微軟再曝OFFICE漏洞 黑客發起0day攻擊

　　新華網北京７月２５日電　據瑞星“雲安全”系統統計，本週共截獲２６２萬個挂馬網址。本週挂馬網站主要針對“計世網”“綠色下載站”“復旦大學”等軟體下載、重點高校網站。近期微軟頻繁被曝存在ＭＰＥＧ２漏洞和ＯＦＦＩＣＥ漏洞，導致黑客在微軟髮布補丁之前就進行大規模的０ｄａｙ挂馬攻擊，使得１０１９萬網民被攻擊。在本週的挂馬網站中截獲了一個病毒值得注意，它是Ｗｏｒｍ．Ｗｉｎ３２．Ａｕｔｏｒｕｎ．ｇｄｕ（蠕蟲病毒），會關閉大量殺毒軟體，最終下載木馬。

　　本週關注的被挂馬網站：“計世網”“博客網”“重慶晚報”“綠色下載站”“中演票務通”“復旦大學”“廈門大學”“上海交通大學”的部分頁面被黑客挂馬。黑客利用微軟最新視頻漏洞和服務器不安全設置進行入侵。用戶訪問這些頁面後，可能會感染蠕蟲下載器和大量木馬病毒。

　　瑞星每週安全播報（２００９．７．２７－８．０２）提示本週關注病毒為“Ｕ盤蠕蟲下載器變種ＧＤＵ（Ｗｏｒｍ．Ｗｉｎ３２．Ａｕｔｏｒｕｎ．ｇｄｕ）”，警惕程度為★★★。該病毒運行後會在臨時文件夾下釋放一個ｄｌｌ？．ｔｍｐ的文件，並替換系統文件，釋放驅動直接操作底層磁盤。病毒通過遍歷進程、停止服務、刪除文件、映像劫持、關閉窗口等方法關閉和破壞十余種安全軟體的運行，以躲避對其查殺。最後，病毒會下載木馬病毒並進行自我更新，徹底清除十分困難。

　　防範方法：１、使用“全功能安全軟體２００９”，可有效阻擋通過網頁挂馬方式傳播的病毒；２、安裝卡卡上網安全助手６．０自動修復漏洞；３、同時可登錄ｈｔｔｐ：／／ｈｅｌｐ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用在線專家門診免費尋求幫助。

責編：程振宏