| - 漏洞介绍 - |
微软IE 7 0day漏洞是一个基于IE7浏览器内核的漏洞，所有基于IE7内核的浏览器和应用程序都会成为攻击对象。如傲游、世界之窗、腾讯TT、Office系统软件、Outlook、某些网游的登陆界面等等。
前已经发现“IE7?0day漏洞生成工具”，而且金山毒霸已经截获数个利用该漏洞的恶意挂马网站。目前挂马的网站都是通过这一类型的工具自动生成的，下载的病毒主要是超级AV终结者、weiai、扫荡波一类的下载器。这些下载器再下载大量的盗号木马、ARP攻击木马等。
|
| - 危害分析 - |
| 2．5亿网民的定时炸弹，所有上网的用户都有可能遭受攻击。 |
| - 可能“中招”的常用软件 - |
| 浏览器类：IE7浏览器、傲游浏览器、世界之窗、腾讯TT、糖果浏览器、greenbrowser.exe |
| 邮件客户端软件： outlook、 foxmail |
下载软件、迅雷、快车、超级旋风、电驴、BT、ppstream、pplive等等
|
| 音乐视听：千千静听、酷我音乐、Real播放器等 |
| IM软件：腾讯QQ的迷你主页、MSN资讯、旺旺焦点等等 |
| - 屏蔽方案 - |
| 漏洞出在 OLEDB32.dll 这个文件上。所以我们的目的就是屏蔽这个文件。对此，微软连出了4个杀手锏。【点击查看四大绝招】 |
发表于 2008-12-16 23:36
| 
