从Artemis的角度看零日漏洞攻击

　　2009年 7月 8日 ，从昨天起，我们就在博客中开始介绍Exploit-MSDirectShow.b在中国如何被广泛部署于受到劫持的网站中，攻击IE浏览器用户。当受害者浏览这些网站时，恶意软件就会下载到他的计算机中。为了更好地了解这些攻击目前所造成的影响，我们通过Artemis对其下载的恶意软件的流传程度进行了监测。

　　自从昨天起，我们的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

　　在中国，一天多的时间，Artemis在超过70个独立的IP地址中(ISP，而不是端点)对一种新的样本变异进行了180多次检索。以下图片中，红色的小点代表发现样本变异的地区：

　　这个变异例子首先出现在中国大陆，但是Artemis很快在韩国、日本、澳大利亚、新加坡、台湾和美国等地也发现了它的存在。正如我们所知，互联网是没有国界的，DirectShow零日漏洞攻击的潜在威胁不会局限于某些特定语言或地区。我们将对该趋势进行紧密监测。

　　该样本已在DATs和Artemis中检测出来。经我们分析之后，它被列为Downloader-BRT木马程序。