欢迎光临本社区!请 [登录][注册]
搜索
广播台
黑客      

74

主题

0

听众

1679

积分
  • 6小四年级

该用户从未签到

UID
15146
帖子
0
相册
0
分享到:
发表于 2009-7-6 08:55:45 |显示全部楼层
马上注册,结交更多好友,享用更多功能,让你轻松玩转西安论坛。 立即注册  已有账号?点击登录   关闭
本帖最后由 黑客 于 2009-7-6 08:59 编辑

北京时间7月5日中午12时消息 360安全中心紧急发布红色安全预警称,一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点,红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码,其中包括了大量的色情网站,360安全中心已经为用户拦截了超过150663次高危访问行为,而这个数字仍在高速增长。

  据360安全专家石晓虹博士介绍,从7月4日中午12点以后,360安全中心云计算体系监控到一种相同类型的网络攻击开始大量增加,到7月5日凌晨7点突然呈爆发态势。经360专家验证,黑客利用了微软Windows操作系统BDATuningModelMPEG2TuneRequest视频组件的一个0Day漏洞。

  当用户点击相应“挂马网页”时,恶意代码就会自动触发以上MPEG2视频组件的msvidctl.dll模块,相应地IE等浏览器会表现为卡死一小会儿,随后,电脑就会自动下载和运行一系列黑客预先设置好的木马程序,期间会出现恶意代码会强制关闭有大部分安全软件、劫持IE首页、弹出广告页面等各种现象。

  据石晓虹博士介绍,该漏洞与今年5月下旬360安全中心率先发现的微软“DirectShow视频开发包”0day漏洞相似,都是通过浏览器来触发的漏洞。但不同的是,这个MPEG-20Day漏洞要容易利用得多,而且黑客不再需要网民运行任何恶意视频文件就能使其电脑变为任由黑客摆布的“肉鸡”。这种攻击方式更为隐蔽,普通用户更难防范,因而会更容易受到木马产业链等不法分子的青睐。另外,从目前测试的结果来看,由于VISTA、Windows2008以及WIN7使用了SAFESEH/GSCOOKIE技术,该0Day漏洞主要影响的是用户量最大的WindowsXP系统。

  微软曝出MPEG-2视频0day漏洞 大规模网络攻击已爆发

  图片说明:红星美凯龙官网被植入针对微软mpeg20Day漏洞的攻击代码遭360网页防火墙拦截

  

  图片说明:铁道兵网被植入针对微软mpeg20Day漏洞的攻击代码遭360网页防火墙拦截

  石晓虹博士说,鉴于微软官方目前尚未发布补丁而大规模网络攻击已经爆发,因而360安全中心不得不立刻发布红色预警,告诫网民注意防范这一高危风险。虽然这一漏洞非常严重,但目前360安全卫士实时防护模块的网页防火墙功能可以拦截相应的“挂马攻击”。因此,石晓虹强烈建议所有360用户,立即开启360网页防火墙,杜绝访问任何不明网址,不随意点击陌生人发布的网页链接,同时敬请关注360安全中心即将发布的临时安全补丁。

  据悉,这是工信部《木马和僵尸网络监测与处置机制》出台后出现的第二个重大网络安全威胁,360安全中心已将相关样本与网络攻击信息提交给了微软公司和国家有关部门

  附:部分被针对性“挂马”的网址链接,为防用户误点击,链接已作特殊处理:

  被感染网站:

  红星美凯龙官网(chinaredstar.com)

  挂马网址:

  hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637

  云南地产门户网站(ynlsw.cn)

  挂马网址:hxxp://www.ynlsw.cn/default3_1.asp

  铁道兵网(cntdb.com)

  挂马网址(首页):hxxp://www.cntdb.com/

  天天营养网(51ttyy.com)

  挂马网址:hxxp://yys.51ttyy.com/pingce/ceshi/19.html

  中国食品展会网(foodexpo.cn)

  挂马网址:hxxp://www.foodexpo.cn/corp/

  中视音像(szcctv.net)

  挂马网址:hxxp://www.szcctv.net/product_class.asp?ClassID=4

  中国电子科技集团公司第二研究所(ersuo.com)

  福建房地产联合网(house12315.com)

  兰州大学图书馆软件下载中心(202.201.7.8)

  齐鲁石化医院集团(qlshyyjt.com)

  中国皮具网(piju.com.cn)

  中国煤炭网(3jjj.com)

  北京啄木鸟婚纱摄影集团(bjzmn.com)

  天津市第一中心医院(ootc.net)、

  我就爱外挂网(592wg.com)

  附:名词解释

  1、“0day漏洞”,是指安全补丁发布前被外界掌握的有关操作系统或第三方软件的漏洞信息。

  2、“MPEG-2标准”制定于1994年,设计目标是高级工业标准的图象质量以及更高的传输率。MPEG-2所能提供每秒钟3兆到10兆的传输率,其在NTSC制式下的分辨率可达720X486。由于出色的性能表现,MPEG-2被用作DVD的指定标准外,并适用于HDTV高清电视。此外,MPEG-2还广泛用于为广播、有线电视网、电缆网络以及卫星直播提供广播级的数字视频。
帖子标签: 爆发, 漏洞, 视频, 网络, 微软
黑暗中的矩阵,寒星光芒四射。

418

主题

0

听众

6814

积分

该用户从未签到

UID
24678
帖子
1
相册
7
发表于 2009-7-6 09:15:15 |显示全部楼层
回复

使用道具 举报

keven      

7

主题

0

听众

4102

积分

帅气GG勋章 活动家勋章 影视先锋勋章 海洋之星 足协勋章

该用户从未签到

UID
6800
帖子
1
相册
1
发表于 2009-7-6 09:34:12 |显示全部楼层
如此软文....   事情是真的  就是和360挂钩 实在有点勉强
回复

使用道具 举报

鸣野食      

0

主题

0

听众

3

积分
  • 1幼儿园

该用户从未签到

UID
24251
帖子
1
相册
0
发表于 2009-7-17 01:18:52 |显示全部楼层
顶上去
回复

使用道具 举报

使用高级模式(可批量传图、插入视频等)快速回复

您需要登录后才可以回帖 登录 | 注册西安论坛

  Ctrl + Enter 快速发布 

发帖时请遵守我国法律,网站会将有关你发帖内容、时间以及发帖IP地址等记录保留,只要接到合法请求,即会将信息提供给有关政府机构。

广播台


找客服

回顶部