从Artemis的角度看零日漏洞攻击

安全
我们的Artemis技术已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

【51CTO.com 综合消息】2009年 7月 8日 ,从昨天起,我们就在博客中开始介绍Exploit-MSDirectShow.b在中国如何被广泛部署于受到劫持的网站中,攻击IE浏览器用户。当受害者浏览这些网站时,恶意软件就会下载到他的计算机中。为了更好地了解这些攻击目前所造成的影响,我们通过Artemis对其下载的恶意软件的流传程度进行了监测。

自从昨天起,我们的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

在中国,一天多的时间,Artemis在超过70个独立的IP地址中(ISP,而不是端点)对一种新的样本变异进行了180多次检索。以下图片中,红色的小点代表发现样本变异的地区: 

这个变异例子首先出现在中国大陆,但是Artemis很快在韩国、日本、澳大利亚、新加坡、中国台湾和美国等地也发现了它的存在。正如我们所知,互联网是没有国界的,DirectShow零日漏洞攻击的潜在威胁不会局限于某些特定语言或地区。我们将对该趋势进行紧密监测。

该样本已在DATs和Artemis中检测出来。经我们分析之后,它被列为Downloader-BRT木马程序 。

责任编辑:许凤丽 来源: 51CTO.com
相关推荐

2020-11-19 10:09:55

漏洞逆向角度证书覆盖

2022-06-01 14:09:36

Microsoft零日漏洞PowerShell

2009-07-07 15:57:35

2024-01-09 16:19:14

2019-08-26 00:30:48

2019-04-28 16:10:50

设计Redux前端

2013-09-25 10:46:35

零日漏洞DeputyDog攻击IE零日漏洞

2011-12-22 10:25:52

2016-10-24 14:41:50

2013-11-29 11:01:44

2012-06-14 09:16:58

2023-03-14 16:01:50

2015-05-05 11:04:31

CoreOS自动化运维

2023-08-25 13:47:53

2011-02-16 10:26:08

2009-11-07 13:40:07

2020-02-04 09:53:05

数据安全数据泄漏信息安全

2021-09-09 06:32:28

零日漏洞网络攻击微软

2021-06-17 14:05:49

卡巴斯基安全

2015-01-19 10:21:33

点赞
收藏

51CTO技术栈公众号