????5月5日,江民反病毒中心監(jiān)測發(fā)現(xiàn),“暴風影音”最新版本出現(xiàn)的零日漏洞已被黑客大范圍應(yīng)用,目前已有數(shù)十家黑客網(wǎng)站使用該漏洞傳播病毒?!氨╋L影音”零日漏洞于4月30日被首次發(fā)現(xiàn),該漏洞存在于暴風影音ActiveX控件中,該控件存在遠程緩沖區(qū)溢出漏洞,利用該漏洞,黑客可以制作惡意網(wǎng)頁,用于完全控制瀏覽者的計算機或傳播惡意軟件。 ????由于暴風影音用戶數(shù)眾多,江民反病毒專家擔心該漏洞很有可能被黑客進一步利用,極有可能引發(fā)較大規(guī)模的病毒疫情。據(jù)悉,僅5月5日一天之內(nèi),江民惡意網(wǎng)頁監(jiān)測系統(tǒng)顯示已有數(shù)十家黑客網(wǎng)站在使用該漏洞傳播病毒。存在該漏洞的暴風影音用戶,一旦點擊上述惡意網(wǎng)頁,電腦即可能被黑客遠程控制成為“肉雞”或“網(wǎng)絡(luò)僵尸”。 ????針對該漏洞,江民反病毒專家建議用戶及時升級殺毒軟件病毒庫,開啟病毒實時監(jiān)控和主動防御系統(tǒng),防御病毒于系統(tǒng)之外。此外,暴風影音官方已于5月4日發(fā)布了修復(fù)補丁,建議暴風影音用戶及時登陸官方網(wǎng)站下載安裝,避免遭受利用該漏洞的病毒侵害。 |