建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】2009年 7月 8日 ，從昨天起，我們就在博客中開始介紹Exploit-MSDirectShow.b在中國(guó)如何被廣泛部署于受到劫持的網(wǎng)站中，攻擊IE瀏覽器用戶。當(dāng)受害者瀏覽這些網(wǎng)站時(shí)，惡意軟件就會(huì)下載到他的計(jì)算機(jī)中。為了更好地了解這些攻擊目前所造成的影響，我們通過Artemis對(duì)其下載的惡意軟件的流傳程度進(jìn)行了監(jiān)測(cè)。
鐘山網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián),鐘山網(wǎng)站設(shè)計(jì)制作，有大型網(wǎng)站制作公司豐富經(jīng)驗(yàn)。已為鐘山1000多家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站制作要多少錢，請(qǐng)找那個(gè)售后服務(wù)好的鐘山做網(wǎng)站的公司定做！
自從昨天起，我們的Artemis技術(shù)就已檢測(cè)到由Exploit-MSDirectShow.b安裝的、針對(duì)某些地域的新惡意軟件。
在中國(guó)，一天多的時(shí)間，Artemis在超過70個(gè)獨(dú)立的IP地址中（ISP，而不是端點(diǎn)）對(duì)一種新的樣本變異進(jìn)行了180多次檢索。以下圖片中，紅色的小點(diǎn)代表發(fā)現(xiàn)樣本變異的地區(qū)：
這個(gè)變異例子首先出現(xiàn)在中國(guó)大陸，但是Artemis很快在韓國(guó)、日本、澳大利亞、新加坡、中國(guó)臺(tái)灣和美國(guó)等地也發(fā)現(xiàn)了它的存在。正如我們所知，互聯(lián)網(wǎng)是沒有國(guó)界的，DirectShow零日漏洞攻擊的潛在威脅不會(huì)局限于某些特定語言或地區(qū)。我們將對(duì)該趨勢(shì)進(jìn)行緊密監(jiān)測(cè)。
該樣本已在DATs和Artemis中檢測(cè)出來。經(jīng)我們分析之后，它被列為Downloader-BRT木馬程序 。
文章名稱：從Artemis的角度看零日漏洞攻擊
文章位置：http://m.5511xx.com/article/djhscpi.html
