新華社上海12月9日電(記者顧燁、陸文軍)記者最新獲悉,微軟IE9日被發現存在未知漏洞,該漏洞已經被黑客利用,正在傳播木馬病毒,網絡安全專家提醒相關用戶注意防範風險。
9日,金山毒霸全球反病毒監測中心和360安全中心幾乎同時監測到這一漏洞。目前金山毒霸已經發現相關漏洞生成工具,並截獲兩個利用該漏洞的惡意挂馬網站。這些網站下載的病毒中包含有目前最毒的下載器“超級AV終結者”,中毒後很難清除乾淨。
金山毒霸反病毒專家王嗣恩説,該漏洞將影響windows xp sp2/sp3 IE7以及windows2003 IE7等。據統計,國內IE7月度覆蓋人數超過6000萬人,屆時黑客如果發動大規模攻擊,上千萬用戶將面臨嚴重信息安全威脅。
360安全專家石曉虹博士則認為,對此漏洞的黑客攻擊已經由研究進入實戰階段,網民面臨著由這一漏洞導致的嚴重安全威脅,這一漏洞將影響到所有使用IE控件的程序,包括各辦公軟體、Rss訂閱器以及可嵌入網頁的所有第三方軟體,甚至可能波及其他瀏覽器。
截至發稿時,微軟網站尚未公佈相關漏洞信息或者發佈修補補丁。據悉,金山毒霸現已升級病毒庫,建議廣大用戶儘快升級殺毒軟體到最新版本,並開啟防挂馬功能,全面掃描電腦系統,這樣可以防範大部分針對未知漏洞的攻擊。360安全中心則率先開發和推出了針對該漏洞的補丁程序,以免用戶受到木馬侵襲。