RealPlayer網頁木馬已成主流-升級木馬清除大師查殺
從10月份以來,根據我們的蜜罐網絡(honeypot)反饋的情況來看,現在網絡上90%以上的網頁木馬是利用Rm格式影片播放器RealPlayer的漏洞來傳播,RealPlayer 11 Beta,RealPlayer 10.5 的MPAMedia.dll庫所提供的RealPlayer數據庫組件在處理播放列表名時存在棧溢出漏洞.遠程攻擊者可能利用此漏洞控制用戶系統,當計算機有漏洞的用戶浏覽到該網頁時,將觸發該漏洞在後台下載木馬並運行.
中毒現象是訪問網頁的時候會突然跳出RealPlayer播放器,這個時候計算機就開始變得很慢,這是由于大量木馬已經被下載並自動運行了.
有毒網頁代碼截圖:

解決方案:
1.立即將木馬清除大師在線升級到Build1229即可100%攔截所有利用RealPlayer漏洞的網頁木馬.
2.立即下載木馬清除大師2008 V4.0 Build1229即可完全防範,下載地址:http://www.lofocus.com/big5/download.
3.安裝Real官方補丁,補丁下載地址: http://service.real.com/realplayer/security/191007_player/en/securitydb.rnx
|