近日，微软Internet Explorer浏览器爆出高危漏洞，微软已经发布公告提醒用户，并承诺将修复该漏洞。与此同时，该漏洞也已经被木马所利用。知名信息安全厂商卡巴斯基实验室在爆出该漏洞之后很快就检测到了一个可以利用这个漏洞的木马。
据了解，此木马是一个恶意网页脚本木马，会打开带有漏洞利用程序的恶意flash文件，利用最近爆出的微软Internet Explorer浏览器高危漏洞向用户计算机中下载安装后门木马，使用户计算机被黑客操纵。
从中可以看到这个版本的漏洞利用程序只攻击Windows XP上的IE7和IE8，并且还可以看到其中包含有真正的CVE-2012-4969漏洞的利用代码。漏洞触发后会执行前面解密出的代码并从http://62.152.xxx.xxx/public/help/111.exe向用户计算机中下载运行木马。被下载的木马被卡巴斯基检测为Trojan.Win32.Agent.tuzg，是一种Poison Ivy远程控制木马。
目前来看，该木马使得用户的电脑存在极大的风险，用户应安装专业的安全软件。卡巴斯基所有产品已经可以完全查杀这个恶意网页脚本木马了，尤其是近期刚刚发布的卡巴斯基安全部队2013，其具备的自动漏洞入侵防护技术能帮助用户排除隐忧。
|
