國家計算機病毒應(yīng)急處理中心通過互聯(lián)網(wǎng)絡(luò)監(jiān)測發(fā)現(xiàn),AdobeFlash播放器存在“零日”漏洞。惡意攻擊者會利用該漏洞進行網(wǎng)頁掛馬,使得計算機用戶的操作系統(tǒng)面臨受到“掛馬”攻擊的威脅。
AdobeFlash播放器的“零日”漏洞出現(xiàn)在其播放器解析Flash文件的過程中。惡意攻擊者將一個含有特定代碼的Flash文件插入Web網(wǎng)頁中,一旦計算機用戶瀏覽打開該網(wǎng)頁,那么AdobeFlash播放器的控件文件(即ocx控件)就會被觸發(fā)而出現(xiàn)溢出,隨后執(zhí)行該Web網(wǎng)頁中的惡意代碼,最終導(dǎo)致計算機用戶操作系統(tǒng)受到這些惡意木馬程序的入侵感染。
專家說,目前該“零日”漏洞會影響到AdobeFlash播放器的9和10兩大系列多個版本。由于Flash文檔的應(yīng)用很廣泛,因此未來一段時間內(nèi),預(yù)計針對這一漏洞的很多掛馬網(wǎng)站會出現(xiàn)在互聯(lián)網(wǎng)絡(luò)中。
專家建議:
1、目前,Adobe公司已經(jīng)發(fā)布針對該“零日”漏洞的最新版本的Flash播放器,即AdobeFlashPlayer9.0.2460和AdobeFlashPlayer10.0.32.18,計算機用戶應(yīng)立即下載安裝最新版本的Flash播放器。
2、計算機用戶需打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能,從注冊表、系統(tǒng)進程、內(nèi)存、網(wǎng)絡(luò)等多方面對各種操作進行主動防御,這樣可以第一時間監(jiān)控未知病毒的入侵活動,達到全方位保護計算機系統(tǒng)安全的目的。
Copyright ©1999-2024 chinanews.com. All Rights Reserved