|
||||
近日,IE極光0day漏洞威脅不斷加劇。截止到21日,金山網盾攔截的掛馬網站已經多達萬個,而且,金山雲安全監測中心監測到,互聯網上已經出現了IE極光0day漏洞的木馬自動生成工具,利用這類工具,病毒團伙可以很方便的『批量』生成漏洞木馬。IE極光0day漏洞的威脅一日內增加10倍。
金山安全專家李鐵軍表示,這種工具的出現一點都不奇怪,在過去我們監測到的漏洞安全事件中,都有此類工具的身影。只是,這回的IE極光0day被『炒』作得比較出名,關注該漏洞的黑客(病毒團伙)也會更關注。此工具公開傳播,勢必引來眾多本只是圍觀的病毒團伙,加入到制作病毒木馬的行動中。李鐵軍表示,有了這個自動工具,菜鳥也可以玩攻擊了。道理很簡單,那些水平比較低的菜鳥黑客,本來只有『眼饞』的份,但現在拿到了這個工具,可以很容易的制作出病毒木馬。
據金山雲安全監測中心最新監測顯示,全球首家正版免費電影網站誇克電影網(http://www.quacor.com)也被黑客掛馬。經過這幾天的檢測,發現其大部分合作伙伴的相關頁面都存在IE 0day(極光漏洞)惡意代碼。在誇克電影合作伙伴(http://www.quacor.com/html/zblm/byxw.html )裡面隨即抽取了珠海新聞網,華商網,京華網都發現惡意代碼。
基於目前安全形勢,金山安全專家建議廣大用戶需盡快安裝漏洞補丁,同時專家也表示,廣大金山毒霸以及金山網盾用戶盡管放心,它們生成的惡意攻擊代碼,在遭遇金山網盾後,全部都以失敗告終。金山網盾對IE dom 0day的攔截率是100%。而且金山特別針對未安裝金山網盾的用戶,推出了IE 0day漏洞(極光)專用防護工具。用戶無需重啟系統即可一鍵幫助完美防御IE 0day(極光零日漏洞)攻擊。
IE 0day漏洞(極光)專用防護工具
下載地址:http://i2d.www.duba.net/i2d/kwsd/IE0DayDiagnose.exe