您当前的位置: 首页 > 故事

微软告警不安全的dll加载漏洞360安全iyiou.com

2019-03-11 16:28:47

微软告警“不安全的dll加载”漏洞 360安全卫士可查可防

日前,微软发布号安全公告,提醒用户防范“不安全的dll加载”漏洞,以避免木马病毒通过劫持dll动态库文件的方式来实现自身的加载运行。360安全专家石晓虹博士今日表示,该漏洞早在2009年就已出现,当时大规模爆发的“犇牛”木马正是通过劫持l文件来加载运行。

360安全卫士用户点击木马“全盘扫描”就能彻底查杀利用该漏洞的木马病毒。同时,360“木马防火墙”也针对该漏洞及时升级了拦截规则,可以全面防御针对这一漏洞的攻击。

据360安全专家石晓虹博士介绍,微软“不安全的dll加载”漏洞涉及永远不可能满足的Windows XP至Windows 7等多个版本的操作系统,由于Windows存在加载未指明完整路径的dll文件的机制,可能导致用户在使用第三方软件、玩游戏、听音乐时,会加载由木马病毒伪装而成的dll文件,从而让木马病毒运行起来。

石晓虹博士认为,微软之所以现在才发布“不安全的dll加载”漏洞公告,是由于越来越多木马病毒开始利用这一漏洞实施攻击,影响到目前流行的数百款应用软件、游戏,以及l、l等Windows操作系统文件。在此前世界上有净土吗?没有流行的“金锁”木马等大批木马病毒中,国内某知名安全软件也被木马利用成为“木马加载器”,还有一些盗号木马会替换游戏或的dll文件,激活自身来盗取受害者的帐号信息。

据石晓虹介绍,360安全卫士的“云查杀”引擎早在“犇牛”爆发时就已进行了相应升级,只要用户点击“全盘扫描”按钮,就能全面检测可能被木马病毒利用的系统dll动态库文件。同时,360安全卫士的“木马防火墙”近日也已更新拦截规则,对于dll文件加载流程进行严格检测,可以防范木马病毒针对该漏洞的攻击。附:360安全卫士版下载地址:

2010年烟台教育综合B轮企业
2018年东莞旅游C+轮企业
2008年福州房产Pre-B轮企业
推荐阅读
图文聚焦