从Artemis的角度看零日漏洞攻击

【.com 综合消息】2009年 7月 8日 ，从昨天起，我们就在博客中开始介绍Exploit-MSDirectShow.b在中国如何被广泛部署于受到劫持的网站中，攻击IE浏览器用户。当受害者浏览这些网站时，恶意软件就会下载到他的计算机中。为了更好地了解这些攻击目前所造成的影响，我们通过Artemis对其下载的恶意软件的流传程度进行了监测。

钟山网站建设公司成都创新互联,钟山网站设计制作，有大型网站制作公司丰富经验。已为钟山1000多家提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱，请找那个售后服务好的钟山做网站的公司定做！

自从昨天起，我们的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

在中国，一天多的时间，Artemis在超过70个独立的IP地址中（ISP，而不是端点）对一种新的样本变异进行了180多次检索。以下图片中，红色的小点代表发现样本变异的地区： 

这个变异例子首先出现在中国大陆，但是Artemis很快在韩国、日本、澳大利亚、新加坡、中国台湾和美国等地也发现了它的存在。正如我们所知，互联网是没有国界的，DirectShow零日漏洞攻击的潜在威胁不会局限于某些特定语言或地区。我们将对该趋势进行紧密监测。

该样本已在DATs和Artemis中检测出来。经我们分析之后，它被列为Downloader-BRT木马程序 。

本文题目：从Artemis的角度看零日漏洞攻击
当前链接：http://www.shufengxianlan.com/qtweb/news9/480709.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联