聚焦
微软 漏洞爆发大规模网络攻击
近日 安全中心紧急发布红色安全预
警称 一起针对微软 视频解析模块
漏洞的大规模网络攻击已经爆发 截至
月 日中午 点 红星美凯龙官方网站
中视音像 中国电子科技集团公司第二研究
所等 个网站的 个网址已被黑客植
入了相应的攻击代码 其中包括了大量的色
情网站 安全中心已经为用户拦截了超
过 次高危访问行为 而这个数字仍在
高速增长
据 安全专家石晓虹介绍 从 月 日
中午 点以后 安全中心云计算体系监控
到一种相同类型的网络攻击开始大量增加 到
月 日凌晨 点突然呈爆发态势 经 专
家验证 黑客利用了微软 操作系统

视频组件的一个 漏洞 当用户点击相应
挂马网页 时 恶意代码就会自动触发以上
视频组件的 模块 相应地
等浏览器会表现为卡死一小会儿 随后 电
脑就会自动下载和运行一系列黑客预先设置
好的木马程序 期间会出现恶意代码 会强制
关闭大部分安全软件 劫持 首页 弹出广告
页面等各种现象
据介绍 该漏洞与今年 月下旬 安全
中心率先发现的微软 视频开发
包 漏洞相似 都是通过浏览器来触发的
漏洞 但不同的是 这个 漏洞
要容易利用得多 而且黑客不再需要网民运行
任何恶意视频文件就能使其电脑变为任由黑
客摆布的 肉鸡 这种攻击方式更为隐蔽 普
通用户更难防范 因而会更容易受到木马产业
链等不法分子的青睐 另外 从目前测试的结
果来看 由于 以及
使用了 技术 该
漏洞主要影响的是用户量最大的
系统
石晓虹说 鉴于微软官方目前尚未发布
补丁而大规模网络攻击已经爆发 因而 安

下一页