本報(bào)天津電
國(guó)家計(jì)算機(jī)病毒應(yīng)急處理中心通過(guò)互聯(lián)網(wǎng)絡(luò)監(jiān)測(cè)發(fā)現(xiàn),，近期出現(xiàn)了利用微軟公司前不久發(fā)布的漏洞MS09-002(Internet Explorer的累積性安全更新)進(jìn)行網(wǎng)頁(yè)掛馬的惡意攻擊代碼,。
如果用戶(hù)使用瀏覽器IE查看特制網(wǎng)頁(yè)，則該漏洞可能允許惡意攻擊者遠(yuǎn)程任意執(zhí)行代碼,。一旦惡意代碼執(zhí)行成功,，攻擊者就有可能獲取入侵操作系統(tǒng)的“管理員權(quán)限”，隨后以“管理員”身份對(duì)操作系統(tǒng)進(jìn)行任意操作,。
該漏洞存在于微軟公司的瀏覽器IE7版本中,，如果計(jì)算機(jī)用戶(hù)的操作系統(tǒng)中瀏覽器IE沒(méi)有及時(shí)下載安裝該漏洞補(bǔ)丁程序，一旦用戶(hù)使用瀏覽器IE7點(diǎn)擊打開(kāi)被惡意攻擊者掛馬的Web網(wǎng)頁(yè)時(shí),，那么一些其他病毒,、木馬等惡意程序就會(huì)利用該漏洞入侵感染計(jì)算機(jī)用戶(hù)的操作系統(tǒng)，給用戶(hù)帶來(lái)一定的危害。
目前,，利用微軟公司漏洞MS09-002進(jìn)行網(wǎng)頁(yè)掛馬的現(xiàn)象還沒(méi)有大范圍的擴(kuò)散,，但隨著該惡意攻擊代碼出現(xiàn)在互聯(lián)網(wǎng)中，很有可能會(huì)被惡意攻擊者廣泛采用來(lái)進(jìn)行網(wǎng)頁(yè)掛馬活動(dòng),。 |
|