科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道暴风影音0day漏洞被利用 受害者电脑成肉鸡

暴风影音0day漏洞被利用 受害者电脑成肉鸡

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

国内最流行的媒体播放器——暴风影音0day漏洞被利用,安装暴风影音的用户访问挂马网页会运行任意程序,金山云安全系统监测到宝马下载者病毒正通过该漏洞迅速传播,受该漏洞威胁的计算机可能超过5000万台。

来源:赛迪网 2009年5月4日

关键字: 漏洞攻击 0day漏洞 暴风影音

  • 评论
  • 分享微博
  • 分享邮件

  国内最流行的媒体播放器——暴风影音0day漏洞被利用,安装暴风影音的用户访问挂马网页会运行任意程序,金山云安全系统监测到宝马下载者病毒正通过该漏洞迅速传播,受该漏洞威胁的计算机可能超过5000万台。

  暴风影音0day漏洞发展过程:

  4.30 国内安全研究者公布暴风影音ActiveX远程溢出漏洞

  5.1 金山云安全中心拦截到大量可疑的恶意脚本

  5.2 恶意脚本数目增加,经过金山毒霸工程师分析确认为暴风影音最新0day漏洞

  暴风影音0day漏洞其他情况

  漏洞状态:0day 官方未修复

  安全级别:危险

  影响版本:暴风影音2009

  漏洞公布的时间:2009-04-30

  挂马集团利用的时间:2009-05-01

  暴风0day漏洞描述:

  当安装了暴风影音的用户在浏览黑客精心构造的包含恶意代码的网页后,可能导致漏洞触发,下载一个恶意木马下载器到受害者电脑,下载器成功运行后,受害者电脑即成为肉鸡,网游、QQ、局域网安全将遭受重大威胁。

  推荐解决方案

  一、防御方案:

  1.安装金山毒霸2009升级到最新版本病毒库,开启文件实时监控可防御病毒入侵。

  2.安装金山网盾可防御利用该漏洞的挂马攻击方式。

  二、查杀方案:

  1.如果你的电脑已经不幸中招,可以下载免费的金山系统急救箱并升级到最新版本以清除未知木马,修复杀毒软件被病毒关闭、安全模式蓝屏等异常。

  2.运行金山毒霸2009,升级到最新版本病毒库,扫描清除病毒。

  其他参考方案:

  临时解决办法:(禁用会导致暴风影音功能缺失)

  目前厂商没有推出相应的补丁,安装金山网盾可以无需修复补丁,可以让您免除木马侵袭。

  建议用户通过注册表对相应的CLSID:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05和CLSID:6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置Killbit,或者将以下文本保存为.REG文件并导入:

  Windows Registry Editor Version 5.00

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

  {6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB}]

  “Compatibility Flags”=dword:00000400

  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\

  {BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05}]

  “Compatibility Flags”=dword:00000400

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章