网络实验室

 找回密码
 注册账户
查看: 448|回复: 0

Win7系统存在内核0day漏洞

[复制链接]
admin 发表于 2011-12-20 11:47:15 | 显示全部楼层 |阅读模式



□病毒播报
本周共截获了309,218个钓鱼网站,共有813万网民遭遇钓鱼网站攻击。近期发现Windows系统的内核函数存在0day漏洞,病毒利用恶意构造的数据写入注册表,当设置系统时间时,则会触发漏洞,导致运行病毒。由于该漏洞影响Windowsxp和Win7系统,所以感染病毒用户数量可能会大量增长。截获的最新机器狗木马就是利
用该漏洞感染用户电脑,从而导致大量杀毒软件被关闭,下载病毒,盗取用户账号密码。
这是一个可以结束大量杀毒软件的恶性木马病毒,值得一提的是,该变种通过微软一个0day漏洞来加载驱动程序,该漏洞是内核的函数发生栈溢出导致,使得R3程序可以在0环执行任意代码,驱动加载后结束反病毒软件,并通过向Atapi发送IRP
感染userinit。exe实现自启动,下载并执行其他恶意程序。  华西都市报记者吕莉
您需要登录后才可以回帖 登录 | 注册账户

本版积分规则

黑屋|存档|手机|网络实验室 本站服务器由美国合租以及IDCLayer国际数据提供!!!

GMT+8, 2024-5-5 01:23 , Processed in 0.064988 second(s), 8 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表