＊＊＊＊＊＊＊＊＊
＊＊＊腾讯网＊＊＊
＊＊＊＊＊＊＊＊＊
7月7日消息，本土安全厂商瑞星公司今日发布橙色安全警报，称微软视频控件(Microsoft Video ActiveX Control)漏洞导致的挂马网站攻击大幅增加，短短两天内130万用户遭到利用该漏洞的攻击。
据了解，微软已于昨日凌晨(北京时间)确认该漏洞，并向所有MAPP伙伴做出通报。该漏洞补丁正在紧张开发，但目前尚没有可用的微软官方补丁。
安全专家表示，利用该漏洞的新木马病毒来势凶猛，预计7月7日被攻击的电脑数量还会大幅度增加，目前利用该漏洞的挂马网站已有1万多个。用户访问这些网站后就会中毒，被植入木马下载器、盗号木马等恶意程序。
据专家介绍，该漏洞主要影响Windows XP、Windows 2003系统。由于Vista、Win 7系统采用了不同的安全机制，受到的影响比较小。瑞星公司作为微软MAPP项目的合作伙伴，已经将漏洞信息和利用代码提供给微软。
专家分析，产生漏洞的原因是用户系统中的msvidctl.dll组件不正确读取持久化的字节数组，攻击者可随意覆盖SEH或者RET，将EIP设置成任意数值，结合javascript堆喷射方式可远程执行任意代码，黑客不必让用户运行被恶意修改的视频文件就可以进行挂马攻击。
据悉，用户一旦访问被挂马的网站后，就会自动触发MPEG-2视频组件的msvidctl.dll组件，然后运行黑客植入的网页木马，最终下载大量盗号木马病毒，导致用户电脑系统异常甚至蓝屏，并盗取用户网游账号密码等个人信息。
hexing2424 于 2009-07-13 22:27:28发表:
不关我事
bbsytc 于 2009-07-08 16:12:40发表:
正常。。。。。。习以为常了
allesgut 于 2009-07-07 23:12:51发表:
windows越来越不安全了。。。
Stealth 于 2009-07-07 18:17:32发表:
Windows XP都不提供补丁了
jagub 于 2009-07-07 17:47:06发表:
老美会有人来告他
jagub 于 2009-07-07 17:46:01发表:
微软好牛啊！
haibian 于 2009-07-07 17:36:12发表:
目前尚没有可用的微软官方补丁，登录相关网站时注意异常信息提示