仪表阀厂家
免费服务热线

Free service

hotline

010-00000000
仪表阀厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

卡巴斯基提醒浏览器高危漏洞须谨防

发布时间:2020-06-29 17:03:36 阅读: 来源:仪表阀厂家

近日,微软的Internet Explorer浏览器爆出高危漏洞,该漏洞CVE编号为:CVE-2012-4969。这是Microsoft Internet Explorer 6至9版本中的"l"中的"CMshtmlEd::Exec"函数中存在释放后使用漏洞。远程攻击者可利用该漏洞通过特制的网站,执行任意代码。

软件名称:卡巴斯基安全部队2013软件版本:13.0.0.3370软件大小:143.05MB软件授权:免费适用平台:Win7 Win2003 Win9X Vista Win2000 WinXP下载地址:很快,卡巴斯基实验室就检测一个可以利用这个漏洞的木马,此木马是一个恶意网页脚本木马,会打开带有漏洞利用程序的恶意flash文件,利用最近爆出的微软Internet Explorer浏览器高危漏洞向用户计算机中下载安装后门木马,使用户计算机被黑客操纵。用户在用IE浏览器浏览含有此木马的网页时,此木马会加载一个名为f的flash文件。Moh2010运行后会解密出一个后门木马的下载地址以及下载此后门的代码,并打开一个名为ml的网页文件。ml被卡巴斯基检测为FLoad.h,其中包含有真正的CVE-2012-4969漏洞的利用代码,会执行前面解密出的代码和下载地址从向用户计算机中下载运行木马。被下载的木马被卡巴斯基检测为zg,是一种Poison Ivy远程控制木马。

目前,凡是安装了卡巴斯基实验室产品的用户都可不必担心,因为卡巴斯基已经可以完全查杀这个恶意网页脚本木马了。然而,对于漏洞来说,广大的计算机用户不应该掉以轻心,要及时安装相应的补丁程序,避免计算机被黑客控制,给自己以及家人朋友带来麻烦。

华人如何看内地视频

海外手机看国内视频

翻墙回国VPN