close
本文引用來源網址：http://www.zdnet.com.tw/news/software/0,2000085678,20136237,00.htm
ZDNet新聞專區：Elinor Mills 2009/02/18 12:52:02
電腦安全業者趨勢科技17日警告，網路罪犯正鎖定微軟上週修補的一個IE 7瀏覽器漏洞。
趨勢科技命名為"XML_DLOADR.A"的這組惡意程式碼，是隱藏在Word文件內。問題檔案在未修補的系統中開啟後，某個ActiveX物件便自動進入一個網站，在系統開啟後門，安裝一個能竊取資料的.DLL（動態連接函式庫）檔，該程式碼再將竊取的資料透過433接口送至另一個網址。
趨勢科技資深風險分析師兼研究員Jamz Yaneza說，因為系統被開啟後門，「任何人都可以對受害系統執行指令」。
微軟在一週前對這項弱點發佈了安全更新。該弱點起於瀏覽器在試圖進入被刪除物件時，不當地處理錯誤。
Yaneza說：「這看似一個概念驗證或目標式攻擊。」他表示，這種攻擊類似去年奧運前發現的政治動機攻擊。當時是利用包含攻擊程式碼的PDF檔和Word文件，自動連接電腦到惡意網站。
Yaneza指出，惡意程式導向的網站顯然位於中國，且程式碼含有中國專業術語。他認為，3月10日就是西藏抗暴50週年，因此這次的攻擊可能也有政治目的。
他說：「民眾需要加速修補他們的作業系統，或啟動Windows自動更新功能。」（陳智文譯）
全站熱搜
留言列表
