信报讯（记者张煦）6月17日，瑞星互联网攻防实验室发布橙色（二级）安全警报，根据监测，微软的ＩＥ浏览器最近发现多个安全缺陷，利用这些危险漏洞的恶意代码已经在网上出现。通过构造恶意网页，攻击者可以利用用户系统默认安装的“Ａｄｏｄｂ．ｓｔｒｅａｍ”组件绕过安全检查，在用户不知情的情况下使电脑系统感染。 瑞星互联网攻防实验室负责人马杰介绍说，包括Ｗｉｎｄｏｗｓ2000／ＸＰ等目前流行的操作系统都存在这个缺陷，因此普通用户会面临很大的安全风险。根据该实验室的测试结果，在Ｗｉｎｄｏｗｓ2000／ＸＰ系统下，即使给系统打上最新补丁，也无法防止攻击者对此缺陷的利用，感染的几率相当高。 “攻击者可能会先建立一个网站，用免费电影等内容来吸引用户，并利用恶意网页木马对这些用户进行攻击。通过ＩＥ浏览器的漏洞，攻击者可以把任何恶意病毒放到用户的机器上，因此可能会造成很严重的后果。事实上，我们已经发现某些中文成人网站正在利用这个安全漏洞”。马杰表示，目前发现的带有恶意代码的网站大都是中文成人网站、非正规的电影网站，并且不排除已经有人通过改进这些代码来编写更厉害的木马病毒。专家提醒，尽量不要登录这些不良网站，以免给自己带来危险。
|
