|
|
|
|
俄罗斯黑客全球性攻击 微软要求立即打补丁 |
|
|
|
作者：佚名 来源：月光软件站 加入时间：2005-3-1 月光软件站 |
|
微软日前承认，目前有攻击者正在利用Windows 2000 Server中的IIS和IE浏览器中的漏洞攻击网页，并通过这些网页发布恶性计算机代码。
美国时间6月24日，微软在其网站上发布了一份安全警告，提供了有关此类攻击方式的信息。微软敦促用户立即安装IIS和IE浏览器的最新补丁，并且提高IE浏览器的安全级别。不同寻常的是，微软表示安装了该公司Windows XP Service Pack 2测试版的操作系统将不会受到此类攻击的影响。详细情款请参照以下网页：http://www.microsoft.com/security/incident/settings.mspx。
而在美国时间25日，一些防病毒公司和计算机安全专家表示，一个由俄罗斯黑客组成的黑帮组织是这些攻击的发起者，他们利用微软产品的安全漏洞，在全球范围内发动攻击，以获取主要银行和电子商务网站的客户的个人和财务信息。
在美国时间24日，有关此类攻击的谣言就已经出现了，当时有网络管理员发现开启了IIS 5.0的计算机上出现了一些恶性的文件。根据SANS协会互联网风报中心在其网站上发布了信息，计算机安全专家目前仍在对这些攻击进行分析，并将有关的恶性代码文件进行了隔离，以确定这些代码是如何从网站传播到客户计算机上的。
受到感染的文件具备如下这些名称：Download_Ject_Symantec.doc、ipaddress.txt、issue.csv、ads.vbs和agent.exe，这些文件都被放置在一个名为inetsrv的Windows文件夹下。另外互联网风暴中心还介绍说，受到感染的计算机的IIS设置也被改动了，一个名为“enable document footer”的功能被开启。
微软在其网站上要求网络管理员立即安装最新的IIS补丁——MS04-011。如果用户的计算机没有安装这个补丁，就有可能受到攻击。iDefense Inc.的恶性代码部门主管Ken Dunham还表示，IIS中一个此前没有被发现的漏洞也有可能与这次攻击有关。
|
|
相关文章：新补丁新烦恼--Win2KSP4八大热点问题Longhorn问世将淘汰安全补丁?关于ASP源码暴露的补丁 (MS,补丁)IE安全再次被攻陷 IE6还需要打补丁相关软件： 《实况7》德国队实名补丁 《FIFA2004》试玩版耐克球鞋补丁 《神话时代之泰坦》数量显示补丁 《FIFA2004》最新著名球星补丁 TC2.0的补丁 TC 的补丁 TC++集成开发界面的补丁 PHP-Nuke 简体中文补丁 vb115原配置颜色补丁 PHP-vb115原配置颜色补丁 |
|
本类阅读TOP10