瑞星提醒:IE漏洞(MS10-018)已感染1800萬(wàn)網(wǎng)民
2010-04-08 16:11:254月8日，瑞星公司發(fā)布安全警報(bào)，根據(jù)“云安全”系統(tǒng)的數(shù)據(jù)，受最新IE漏洞（MS10-018）影響的受害網(wǎng)民數(shù)量仍在增加。此前，微軟曾針對(duì)該漏洞發(fā)布了緊急升級(jí)補(bǔ)丁。但從數(shù)據(jù)結(jié)果來(lái)看，截至目前，仍有大約50%以上的網(wǎng)民沒(méi)有打好補(bǔ)丁，他們很可能會(huì)受該漏洞影響，丟失賬號(hào)、感染木馬病毒等。
該漏洞主要危害IE6和IE7，而最新的IE8瀏覽器不受影響。但根據(jù)有關(guān)統(tǒng)計(jì)數(shù)字，目前國(guó)內(nèi)使用IE瀏覽器的用戶比例超過(guò)85%，像遨游、360瀏覽器等以IE為核心的瀏覽器也會(huì)受此漏洞的影響。
瑞星“云安全”系統(tǒng)數(shù)據(jù)表明，3月1日至4月7日，該漏洞攻擊網(wǎng)民次數(shù)累積達(dá)到1839萬(wàn)次。專家提醒網(wǎng)民，及時(shí)使用瑞星卡卡6.2版，自動(dòng)修復(fù)該漏洞，避免對(duì)電腦安全造成嚴(yán)重危害，保護(hù)個(gè)人信息安全。
瑞星安全專家介紹，MS10-018漏洞是3月初發(fā)現(xiàn)的，當(dāng)時(shí)微軟還未提供補(bǔ)丁，瑞星公司就此漏洞曾及時(shí)發(fā)布新聞，提醒網(wǎng)民注意。漏洞主要影響IE6和IE7瀏覽器，黑客可以利用網(wǎng)上公布的攻擊代碼進(jìn)行掛馬，造成IE允許遠(yuǎn)程下載木馬、黑客后門(mén)到用戶電腦中。由于該漏洞影響范圍不斷增加，微軟公司已經(jīng)提前發(fā)布該漏洞的補(bǔ)丁程序。
4月7日當(dāng)天，瑞星“云安全”共幫助用戶攔截掛馬網(wǎng)站攻擊310萬(wàn)次，是上月同期的3倍。“清華大學(xué)軟件學(xué)院”、“中國(guó)金融網(wǎng)”等均被此漏洞掛馬。
（瑞星攔截的掛馬網(wǎng)頁(yè)）
根據(jù)瑞星“云安全”系統(tǒng)監(jiān)控的掛馬網(wǎng)站分析，目前95%以上的惡意網(wǎng)站全部利用IE新漏洞（KB981374）進(jìn)行掛馬，且近期掛馬網(wǎng)站攻擊用戶次數(shù)在不斷激增。
（掛馬網(wǎng)站攻擊用戶數(shù)量在激增）?
瑞星安全專家提醒網(wǎng)民，使用IE6和IE7的用戶，應(yīng)盡快更新微軟提供的補(bǔ)丁程序，建議直接使用瑞星卡卡6.2中的“漏洞掃描與修復(fù)”功能，第一時(shí)間自動(dòng)修補(bǔ)漏洞，并且應(yīng)用瑞星殺毒軟件強(qiáng)大的“防掛馬”功能，攔截掛馬網(wǎng)站攻擊，避免成為該漏洞的受害者。