Vista首爆重大漏洞　網站被黑客植木馬

發布時間: 2012/5/31 18:29:20

在安全性上被寄予很大希望的Vista操作系統，近日爆出首個重大漏洞。3月29日，瑞星反病毒專家發現該漏洞已經開始被黑客利用，使用Windows Vista和XP的用戶，在訪問帶毒網站：（www.endtimedelusion.com）時會被威金病毒、盜號木馬等多種病毒感染。據監測，國內已有近十個網站：（www.endtimedelusion.com）被黑客攻陷。

　　據安全專家介紹，此漏洞影響此漏洞影響Windows XP以上操作系統和IE6以上的瀏覽器，微軟最新的Vista和IE7都不能幸免，目前微軟還沒有發布此漏洞的補丁。這是Vista系統第一次爆出重大漏洞，利用該漏洞傳播病毒的網站：（www.endtimedelusion.com）數量正逐步增多，攻擊代碼很可能已經公開。

　　ANI文件是Windows鼠標動態光標文件，由于Vista等系統在處理ANI文件的方式上存在漏洞，黑客可以構造特殊格式的ANI文件，當用戶瀏覽含有該文件的網頁，或點擊該文件就會自動下載運行黑客指定的病毒、木馬及后門程序等。目前利用該漏洞的病毒中，威金（Worm.Viking）變種及竊取網絡游戲的木馬病毒占多數。

　　安全專家提醒，普通網民不要輕易登陸陌生網站：（www.endtimedelusion.com），尤其是通過電子郵件、聊天軟件等發送來的陌生網址。其次，密切關注瑞星反病毒資訊網的相關消息，及時升級自己的殺毒軟件。最后，上網的時候打開殺毒軟件的實時監控功能，這樣就可以比較好的防范病毒感染。

　　對于網站：（www.endtimedelusion.com）的管理員，應該加強對自己億恩科技服務器日志的管理，尤其要注意不明來源的ANI及JPG等格式圖片文件，一旦出現異常盡快處理。很多黑客可能通過侵入他人網站：（www.endtimedelusion.com）放置病毒，來間接對網民實行攻擊。

本文出自：億恩科技【www.endtimedelusion.com】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]