警惕:国内出现利用flash漏洞挂马事件

2008-05-27 14:12:43 来源:华军资讯 作者:投稿 点击:
昨日,超级巡警团队捕获到一个试图利用flash漏洞来在用户机器上置入木马的网页木马。此前国外曾有过利用flash漏洞挂马的事件,但是国内一直没有,昨天捕获到的网页木马也只是一个挂马者的示例程序。

  
  一、事件分析:

  昨日,超级巡警团队捕获到一个试图利用flash漏洞来在用户机器上置入木马的网页木马。此前国外曾有过利用flash漏洞挂马的事件,但是国内一直没有,昨天捕获到的网页木马也只是一个挂马者的示例程序。根据挂马者所使用的程序看,该挂马者试图出售该漏洞的利用代码,预计不久以后利用flash漏洞传播病毒的网页木马将被广泛使用。超级巡警团队建议大家安装畅游巡警来拦截此类挂马攻击。

  影响版本:Flash Player ActiveX < 9.0.115

  恶意代码截图:

  

  构造的SWF文件截图:

  

  挂马者使用的exe执行后截图:

  

  畅游巡警用户不受到此次挂马事件的影响:

  

  二、解决方案

  1、Adobe官方已发布新的版本来修补该漏洞,点击下载9.0.124版。

  2、安装畅游巡警拦截此类挂马攻击。

  3、使用超级巡警的补丁检查功能检查修补系统漏洞及第三方应用程序漏洞。



logo

本类最新行业评测技巧教程学院
本类热点本日本周本月
本类推荐本日本周本月

广告联系 | 版权说明 | 意见建议 | 加入收藏 | 军网站群 [ 军软件园 - 军软件商城 - 军软件园论坛 ]

电信与信息服务业务经营许可证:京ICP证050203