扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
作者:ZDNet安全频道 来源:ZDNet安全频道 2009年7月9日
关键字: 诺顿 微软视频组件漏洞 MPEG漏洞 DirectShow零日漏洞
病毒名称:Downloader.Fostrem
病毒类型:木马
受影响的操作系统:Windows XP, Windows Server 2003
病毒分析:
微软操作系统被曝出新的视频控件漏洞,针对此漏洞的攻击也来势汹汹,对中国和亚洲其他地区的用户影响较大。到目前为止,微软尚未发布针对此漏洞的官方补丁或系统更新。赛门铁克已将针对该漏洞的攻击检测为Downloader.Fostrem,并已发布相关的病毒定义。
当用户使用Internet Explorer浏览恶意网页时,一个特别构造的JavaScript脚本会将伪装为.gif的病毒文件加载至用户计算机。随后,病毒文件会被作为参数传入ActiveX对象中(该ActiveX对象的CLSID为0955AC62-BF2E-4CBA-A2B9-A63F772D46CF)。当系统文件msvidctl.dll解析该.gif文件时,会出现溢出并覆写结构化异常处理函数,令攻击者可以利用堆扩散技术载入恶意代码。因此,当用户访问某些含有这类特别构造的文件的恶意网站时,漏洞便会被触发,攻击者可获取与当前计算机用户同等的操作权限,下载恶意文件至计算机中,并在受感染计算机中远程执行恶意代码。
诺顿安全专家建议:
1. 诺顿安全软件的“浏览器主动防护”功能和“入侵防御技术”可以监控企图利用浏览器或其他在操作系统和应用程序中最新发现的安全漏洞的互联网威胁,以防止病毒、蠕虫和黑客利用这些漏洞进入您的计算机。
2. 诺顿防病毒软件的创新“脉动更新”功能会每隔 5 到 15 分钟自动下载最新病毒定义库和产品更新至用户计算机中,从而有效保护计算机免受变化多端的病毒攻击。
3. 禁止该ActiveX控件在Internet Explorer中运行。
4. 使用浏览器时尽量以普通用户身份登录。权限越大,可能受到的影响就越大。
5. 没有安装安全软件的用户可以访问 http://www.symantec.com.cn/trialware 下载诺顿360、诺顿网络安全特警2009或诺顿防病毒2009试用版对病毒进行查杀。
6. 使用诺顿2006版本及之后产品的现有用户,可以免费将产品升级至诺顿2009版本,升级网址http://www.symantec.com.cn/nuc。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者