科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道终端安全瑞星:DLL劫持类病毒肆虐 威胁Winamp等数百款软件

瑞星:DLL劫持类病毒肆虐 威胁Winamp等数百款软件

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

近日,微软发布安全公告2269637指出,大量第三方常用软件由于软件编程安全机制的问题,存在DLL挟持的缺陷,容易导致遭受黑客远程攻击。

作者:ZDNet安全频道 来源:ZDNet安全频道 2010年8月30日

关键字: 瑞星

  • 评论
  • 分享微博
  • 分享邮件

  近日,微软发布安全公告2269637指出,大量第三方常用软件由于软件编程安全机制的问题,存在DLL挟持的缺陷,容易导致遭受黑客远程攻击。8月24日至8月26日,瑞星“云安全”系统共截获利用此漏洞的木马病毒数千种,这些病毒运行后,可伴随用户电脑中的常用软件一起运行,从而绕过杀毒软件的主动防御功能进行破坏,对此瑞星公司进行了严格测试,保障瑞星用户不受病毒入侵。

  瑞星安全专家介绍,该漏洞影响Windows xp sp2以上版本的操作系统,就连安全性能大幅提升的Windows7也会受到攻击,所以随着病毒的不断增加,可能遭受破坏的用户电脑将快速增加。

  “DLL挟持类病毒”之所以可以躲避杀毒软件查杀,甚至绕过主动防御功能,是因为病毒在加载时,会借助正常软件来运行。正常的商业软件通常具有正规数字签名,目前主流的安全软件在监测病毒时,对于含有正规数字签名的程序往往会采取放行的原则,这就导致病毒注入到常用软件后,杀毒软件验证了软件签名进行放行,随后病毒即可获取“免死金牌”实施破坏。

  目前微软公布的受影响软件已有数百种,包括常用的硬件驱动程序、视频播放器、浏览器和常用办公软件,甚至连某些安全工具都存在该安全漏洞,情况非常严重。瑞星公司此前就多次截获利用该漏洞,恶意篡改用户浏览器首页,甚至盗取网络财产的木马病毒。

  瑞星安全专家提醒网民,瑞星公司针对此漏洞涉及的相关病毒进行了严格测试,瑞星“云安全”系统可自动分析处理利用该漏洞传播的木马病毒,所有瑞星用户具有防范和查杀此类木马的能力。同时及时更新操作系统和第三方常用软件的安全补丁,及时修改软件漏洞。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章