[转载]微软曝出MPEG-2视频0day漏洞 大规模网络攻击已爆发

发表于 七月 6th, 2009 大树 没人乘凉

         北京时间7月5日中午12时消息 360安全中心紧急发布红色安全预警称，一起针对微软MPEG-2视频解析模块0day漏洞的大.规模网络攻击已经爆发。截至5日中午12点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等967个网站的7740个网址已被黑客植入了相应的攻击代码，其中包括了大量的色情网站，360安全中心已经为用户拦截了超过150663次高危访问行为，而这个数字仍在高速增长。

　　据360安全专家石晓虹博士介绍，从7月4日中午12点以后，360安全中心云计算体系监控到一种相同类型的网络攻击开始大量增加，到7月5日凌晨7点突然呈爆发态势。经360专家验证，黑客利用了微软Windows操作系统BDATuningModelMPEG2TuneRequest视频组件的一个0Day漏洞。

　　当用户点击相应“挂马网页”时，恶意代码就会自动触发以上MPEG2视频组件的msvidctl.dll模块，相应地IE等浏览器会表现为卡死一小会儿，随后，电脑就会自动下载和运行一系列黑客预先设置好的木马程序，期间会出现恶意代码会强制关闭有大部分安全软件、劫持IE首页、弹出广告页面等各种现象。

　　据悉，这是工信部《木马和僵尸网络监测与处置机制》出台后出现的第二个重大网络安全威胁。

　　附：部分被针对性“挂马”的网址链接，为防用户误点击，链接已作特殊处理：

　　被感染网站：

　　红星美凯龙官网（chinaredstar.com）

　　挂马网址：

　　hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637

　　云南地产门户网站（ynlsw.cn）

　　挂马网址：hxxp://www.ynlsw.cn/default3_1.asp

　　铁道兵网（cntdb.com）

　　挂马网址(首页)：hxxp://www.cntdb.com/

　　天天营养网（51ttyy.com）

　　挂马网址：hxxp://yys.51ttyy.com/pingce/ceshi/19.html

　　中国食品展会网（foodexpo.cn）

　　挂马网址：hxxp://www.foodexpo.cn/corp/

　　中视音像（szcctv.net）

　　挂马网址：hxxp://www.szcctv.net/product_class.asp?ClassID=4

　　中国电子科技集团公司第二研究所（ersuo.com）

　　福建房地产联合网（house12315.com）

　　兰州大学图书馆软件下载中心（202.201.7.8）

　　齐鲁石化医院集团（qlshyyjt.com）

　　中国皮具网（piju.com.cn）

　　中国煤炭网（3jjj.com）

　　北京啄木鸟婚纱摄影集团（bjzmn.com）

　　天津市第一中心医院（ootc.net）、

　　我就爱外挂网（592wg.com）

　　附：名词解释

　　1、“0day漏洞”，是指安全补丁发布前被外界掌握的有关操作系统或第三方软件的漏洞信息。

　　2、“MPEG-2标准”制定于1994年，设计目标是高级工业标准的图象质量以及更高的传输率。MPEG-2所能提供每秒钟3兆到10兆的传输率,其在NTSC制式下的分辨率可达720X486。由于出色的性能表现，MPEG-2被用作DVD的指定标准外，并适用于HDTV高清电视。此外，MPEG-2还广泛用于为广播、有线电视网、电缆网络以及卫星直播提供广播级的数字视频。

         树评：Windows XP果然是用户和黑客的最爱，有多少流行度，就有多少攻击，这就是得失的守恒吧。

您来到小站很多次了哦，喜欢的话，不妨订阅我吧·!

相关文章:

1. 微软发布Windows Mobile 7操作系统 2月15日晚十点，微软在MWC2010展会上正式公布了Windows Mobile 7操作系统。 Windows Mobile 7体现了高度整合的理念，它以六个“Windows hub”将各种功能结合在一起，分别是人物(People Hub)、图片(Pictures Hub)、游戏(Games Hub)、多媒体(Music+Video Hub)、应用(Marketplace Hub)、办公(Office Hub)。 采用Windows Mobile 7操作系统的手机要在今年四季度圣诞假期前后推出，或许到那时我们才会对Windows Mobile 7有深入的了解。...
2. Microhoo-微虎搜索诞生 所谓“微虎搜索“（ Microhoo Search）是指微软（ Microsoft ）和雅虎 (Yahoo) 搜索业务的合并（或整合），国外就是这么称呼的（微虎）。这项业务合并非常复杂，不易说清楚，各种说法都有，局外人稀里糊涂。 　　长久以来，微软就看上了雅虎的核心搜索技术，甚至想用高价把雅虎整个儿全吞下去，但是，雅虎高层不干。反复折腾好久， ......结果，在去年 7 月 29 日，微软与雅虎两家终于达成一项将搜索业务进行整合的合并协议，至今（ 2 月 18 日），怀胎 7月有余，在中国的虎年，微虎搜索（ Microhoo Search...