游泳

警惕DirectShow漏洞挂马攻击或将

2019-09-17 03:33:20来源:励志吧0次阅读

  警惕 DirectShow漏洞挂马攻击或将大爆发

  360安全中心今日发布入夏以来首个橙色安全警报:360歹意页监控系统昨夜拦截到多起针对微软“DirectShow视频开发包”漏洞的歹意攻击,攻击方式极为隐蔽,普通用户很难防范,鉴于微软官方目前尚未发布补丁,未来几天内此类攻击极可能大面积爆发。

  据悉,这是工信部《木马和僵尸络监测与处置机制》出台后出现的首个重大络安全威逼,360安全中心已将相干样本信息提交给了国家计算机病毒应急处理中心,并紧急呼吁民尽快安装360临时补丁。

  据360安全专家石晓虹博士介绍,最新监控到的针对“DirectShow视频开发包”漏洞的攻击方式主要有两种:一种是页挂马攻击,民只要访问了挂有攻击代码的页,其电脑就会自动下载运行一个远程控制木马;另一种是通过民间的视频分享方式传播,用户只要播放他人发来的恶意视频,电脑也一样会成为任由黑客左右的“肉鸡”。

  石晓虹进一步解释称,这两种攻击方式之所以都很严重,是因为其攻击方式过于隐蔽,民很难防范。比如,此次监控到的页挂马,可以“通杀”所有主流浏览器,凡Windows XP、2000及2003系统用户,不管使用IE内核浏览器还是Firefox浏览器,只要没有打这一补钉,其电脑都会“中招”。如此一来,任何页都有可能成为传播木马的“毒源”。

  据悉,360安全中心于5月21日率先发现微软“DirectShow视频开发包”漏洞后,第一时间通报给微软中国公司。5月28日,微软全球发布了针对该漏洞的安全建议,号召用户手动关闭DirectShow功能。360安全工程师发现,最初黑客只是针对该漏洞进行小范围地攻击演习,但随着微软对外发布相关信息后,黑客对该漏洞的攻击逐渐进入了实战阶段。通过对此次监控到的挂马页测试后,360工程师发现,用户即使手动关闭DirectShow功能仍无法抵御该远程控制木马,因为该木马通过加密实现自我“假装”,能躲过杀毒软件堂而皇之地侵入受害用户电脑。

  '600')this.width='600';">

  图片说明:黑客针对“directshow视频开发漏洞”的最新页挂马攻击遭360安全卫士拦截

  '600')this.width='600';">

  图片说明:黑客针对directshow漏洞构造的歹意视频遭360拦截

  据石晓虹泄漏,360安全中心在过去两周内与微软公司保持紧密联系,由于微软官方补丁尚处于开发测试阶段,短期内很难正式发布。在获得微软方面同意后,360安全中心于5月31日发布了临时安全补丁。截至发稿前,已有数千万360用户打上了该补丁。由于360临时补丁是一种内存补丁(又称热补丁),这类补钉不但获得了微软官方的承认,而且也不会与官方补丁发生冲突。所有360用户未来仍可下载官方补丁完全修复“DirectShow视频开发包”漏洞。因此,用360临时补钉来屏蔽该漏洞的方式,是目前应对攻击的最有效方案。

  石晓虹提示广大用户,一定要摒弃事后查杀的侥幸心理,尽快按以下方案处理:

  1、Windows XP/2000/2003用户尽快下载使用360临时补丁(Windows Vista及Windows 7用户不受此漏洞影响)。(下载地址:

  二、切勿访问不明址,不随意点击陌生人发布的页链接。

  关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  特别提醒:本内容转载自其他媒体,目的在于传递更多信息,其实不代表本赞同其观点。其原创性和文中陈说文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承当此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理终了。

早讯证监会就再融资政策作再评估2019会有90-110只新股登科创板
周泊通停车
2006年泉州C轮企业
分享到: