ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

国内已出现利用flash漏洞挂马事件

时间:2008-05-27 20:15:14来源:www.sucop.com编辑:星辉

一、事件分析:

      昨日,超级巡警团队捕获到一个试图利用flash漏洞来在用户机器上置入木马的网页木马。此前国外曾有过利用flash漏洞挂马的事件,但是国内一直没有,昨天捕获到的网页木马也只是一个挂马者的示例程序。

根据挂马者所使用的程序看,该挂马者试图出售该漏洞的利用代码,预计不久以后利用flash漏洞传播病毒的

网页木马将被广泛使用。超级巡警团队建议大家安装畅游巡警来拦截此类挂马攻击。

影响版本:Flash Player ActiveX < 9.0.115

恶意代码截图:
[img]http://www.sucop.com/files/month_200805/flash1.jpg[/img]

构造的SWF文件截图:
[img]http://www.sucop.com/files/month_200805/flash2.jpg[/img]

挂马者使用的exe执行后截图:
[img]http://www.sucop.com/files/month_200805/flash3.jpg[/img]

畅游巡警用户不受到此次挂马事件的影响:
[img]http://www.sucop.com/files/month_200805/flash4.jpg[/img]


二、解决方案
       1、Adobe官方已发布新的版本来修补该漏洞,点击下载9.0.124版。
       2、安装畅游巡警拦截此类挂马攻击。
       3、使用超级巡警的补丁检查功能检查修补系统漏洞及第三方应用程序漏洞。

更多热门内容
星空盛宴来袭!英仙座流星雨极大将至 观测指南助你邂逅浪漫流星
今年该流星雨的极大出现在8月13日,ZHR(天顶每时出现率)100左右,即在理想条件下,每小时有百颗左右流星划过夜空。星联CSVA联合发起人蒋晨明介绍,英仙座流星雨流量稳定,流星体运行速度快,亮流星、火流星频…

2026-08-11

能源数字化浪潮下:网关工控机在电力储能场景的硬核技术突围
对于储能BMS系统常采用的非标准CAN或RS-485转换模块,该抽屉可直接内嵌专用协议转换卡,网关工控机在物理层面完成从CANopen到以太网的帧格式转换,无需外置协议网关盒,减少故障节点。 A:光伏逆变器会…

2026-08-11

昆仑万维连年亏损总经理方汉年薪两连降 2026年能否走出亏损待观察
近期,昆仑万维业务动作不断,运营商财经网由此将目光聚焦到公司核心掌舵人之一,昆仑万维总经理方汉身上,试图梳理这位技术出身的老牌互联网高管的过往经历。 从公开披露的历年财报数据显示,总经理方汉,2024年他从…

2026-08-11

罗技或于9月23日G Play活动推出第二代G Pro X2 Superstrike游戏鼠标
IT之家 8 月 11 日消息,科技媒体 TechPowerUp 今天(8 月 11 日)发布博文,报道称罗技有望在 9 月 23 日召开的 GPlay 活动上,推出第二代 G Pro X2 Superst…

2026-08-11

BlueFerry登陆GitHub:蓝牙助力Linux用户无缝收发iPhone 17等设备消息
MAP over OBEX:负责消息传输、收件箱查询、已读状态和发送消息 PBAP over OBEX:以 vCard 格式提供联系人Apple Notification Center Service:…

2026-08-11