IT人不要一直做技术&l
最新病毒预告
08:50
482
0
暴风0day漏洞描述：
当安装了暴风影音的用户在浏览黑客精心构造的包含恶意代码的网页后，可能导致漏洞触发，下载一个恶意木马下载器到受害者电脑，下载器成功运行后，受害者电脑即成为肉鸡，网游、QQ、局域网安全将遭受重大威胁。
临时解决办法：(禁用会导致暴风影音功能缺失)
目前厂商没有推出相应的补丁
建议用户通过注册表对相应的CLSID:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05和CLSID:6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置Killbit，或者将以下文本保存为.REG文件并导入：
附：
4月30日 国内安全研究者公布暴风影音ActiveX远程溢出漏洞
漏洞状态：0day 官方未修复
安全级别：危险
影响版本：暴风影音2009
漏洞公布的时间：2009-04-30
挂马集团利用的时间：2009-05-01
当安装了暴风影音的用户在浏览黑客精心构造的包含恶意代码的网页后，可能导致漏洞触发，下载一个恶意木马下载器到受害者电脑，下载器成功运行后，受害者电脑即成为肉鸡，网游、QQ、局域网安全将遭受重大威胁。
临时解决办法：(禁用会导致暴风影音功能缺失)
目前厂商没有推出相应的补丁
建议用户通过注册表对相应的CLSID:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05和CLSID:6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB设置Killbit，或者将以下文本保存为.REG文件并导入：
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
]
“Compatibility Flags”=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
]
“Compatibility Flags”=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
]
“Compatibility Flags”=dword:00000400
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\
]
“Compatibility Flags”=dword:00000400
附：
4月30日 国内安全研究者公布暴风影音ActiveX远程溢出漏洞
漏洞状态：0day 官方未修复
安全级别：危险
影响版本：暴风影音2009
漏洞公布的时间：2009-04-30
挂马集团利用的时间：2009-05-01
