資安威脅:紅色警戒,病毒快報.-▃▂▁夢想天翼▁▂▃│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,543,676 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:1574215

▃▂▁夢想天翼▁▂▃ 的日記本

快速選單

幸福和傷痛,慢慢回味.. 《前一篇

後一篇》 <聖誕節快樂>..

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 資安威脅:紅色警戒,病毒快報.
作者: ▃▂▁夢想天翼▁▂▃	日期: 2008.12.15　　天氣: 　心情:

#yiv336053139 td{
font-family:Verdana, Arial, Helvetica, sans-serif;
font-size:13px;
font-style:normal;
line-height:16pt;
font-weight:normal;
font-variant:normal;letter-spacing:1px;color:#333333;}

#yiv336053139 .title{
font-family:Verdana, Arial, Helvetica, sans-serif;
font-size:16px;
font-style:normal;
line-height:16pt;
font-weight:bold;
font-variant:normal;letter-spacing:2px;color:#CC0000;}

#yiv336053139 .sub_title{
font-family:Verdana, Arial, Helvetica, sans-serif;
font-size:13px;
font-style:normal;
line-height:16pt;
font-weight:bold;
font-variant:normal;letter-spacing:2px;}

#yiv336053139 a{text-decoration:none;}
#yiv336053139 a:hover{text-decoration:underline;}
#yiv336053139 .style4 {
color:#FF0000;font-weight:bold;}
#yiv336053139 .style7 {
font-size:18;color:#FF0000;}
#yiv336053139 .style8 {color:#CC0000;}

#yiv336053139 .highlight{
color:#CC0000;}

最新微軟 Internet Explorer 7.0 零時差安全漏洞攻擊警訊通知
Internet Explorer 7.0在12/10被發現有安全性弱點，且已經陸續發生零時差攻擊事件。此弱點是利用JavaScript產生包含攻擊碼的資料陣列，讓IE無法正常處理XML內嵌的img src資料，而轉向執行駭客的惡意程式，進一步植入木馬或後門等病毒。
目前微軟尚未發布相關的修補程式，趨勢科技發現下列網址含有病毒，建議客戶啟用網頁信譽評等服務（WRS或WTP）可阻擋這些URL，或是使用HTTP閘道封鎖這些URL：
hxxp://cc4y7.cn/
hxxp://wwwwyyyyy.cn/
hxxp://qqqqttrr.cn/
hxxp://www-onlinedown.com/
hxxp://wieyou.com/iiee/explore.exe
hxxp://baidu.bbtu001.com
http://sllwrnm5.cn
相關參考資訊:
受影響的作業系統：Windows XP、Windows 2003
受影響的應用程式：Internet Explorer 7.0（7.0.5730.13）
目前已偵測相關病毒名稱：
OPR 5.699.00
TROJ_GAMETHI.BPF
TROJ_PATCH.KU
OPR 5.701.00
JS_DLOAD.MD
TSPY_ONLINEG.EJH
TSPY_ONLINEG.EJG
TSPY_ONLINEG.HAV
TSPY_ONLINEG.ADR
趨勢科技建議您：

使用WTP Add-on或OfficeScan 8.0內建之WRS來封鎖惡意程式網站
Pc-cillin 2008/2009與WFBS，請啟用「禁止未授權的變更」功能，可預防Internet Explorer 7.0下載病毒檔案
更新掃瞄引擎與病毒碼至最新版本
暫時不使用Internet Explore 7.0，先使用他牌瀏覽器直到微軟釋出修正程式
停用JavaScript，但若瀏覽的網頁包含JavaScript將會無法正常顯示或執行。
啟用「資料防止執行」（DEP）。「資料防止執行」（DEP）是Windows XP SP2與Windows 2003系統上內建的功能，用來監督程式，以判斷程式是否安全地使用系統記憶體，將某些記憶體位置標示為不可執行。如果有程式嘗試執行惡意程式碼，或不是從受保護的位置執行，DEP會關閉該程式並通知使用者。啟用DEP可能會讓Internet Explorer上的某些應用程式插件不能執行。例如特定應用程式的工具列。

標籤:

瀏覽次數:117 人氣指數:5317 累積鼓勵:260

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：