从Artemis的角度看零日漏洞攻击_程序开发

从Artemis的角度看零日漏洞攻击

创始人

2024-04-13 07:21:35

0次

【51CTO.com 综合消息】2009年 7月 8日，从昨天起，我们就在博客中开始介绍Exploit-MSDirectShow.b在中国如何被广泛部署于受到劫持的网站中，攻击IE浏览器用户。当受害者浏览这些网站时，恶意软件就会下载到他的计算机中。为了更好地了解这些攻击目前所造成的影响，我们通过Artemis对其下载的恶意软件的流传程度进行了监测。

自从昨天起，我们的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

在中国，一天多的时间，Artemis在超过70个独立的IP地址中（ISP，而不是端点）对一种新的样本变异进行了180多次检索。以下图片中，红色的小点代表发现样本变异的地区：

这个变异例子首先出现在中国大陆，但是Artemis很快在韩国、日本、澳大利亚、新加坡、中国台湾和美国等地也发现了它的存在。正如我们所知，互联网是没有国界的，DirectShow零日漏洞攻击的潜在威胁不会局限于某些特定语言或地区。我们将对该趋势进行紧密监测。

该样本已在DATs和Artemis中检测出来。经我们分析之后，它被列为Downloader-BRT木马程序。

上一篇：微软MPEG零日漏洞频遭黑客利用多家高校网站被挂马

下一篇：Scala编程实例：带类型的参数化数组

从Artemis的角度看零日漏洞攻击

相关内容

热门资讯