黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客新闻 >> 病毒公告 >> 新闻正文
恶意脚本盯上RealPlayer进行攻击(图)
      ★★★★★
恶意脚本盯上RealPlayer进行攻击(图)
新闻整理发布:黑客风云 新闻来源:www.05112.com 更新时间:2008-1-2
趋势科技发布警告提醒近期要小心防范针对RealPlayer的恶意脚本.该脚本主要针对Windows 2000和Windows XP两种平台.它的大名就叫JS_REALPLAY.J,这种恶意脚本会在你访问恶意站点时悄悄寄居在你的电脑中.更重要的是这一恶意脚本试图利用 RealPlayer的一个漏洞进行攻击,导致堆栈存储器溢出从而允许在系统中下载可能的恶意文件.


警告:恶意脚本盯上RealPlayer进行<a class='Channel_KeyLink' href='http://www.05112.com/'>攻击</a>
恶意脚本针对RealPlayer

  根据趋势科技的安全公告,RealPlayer以下版本均在攻击之列:6.0.10, 6.0.11, 6.0.12, 6.0.14, 6.0.14.536, 6.0.14.543, 6.0.14.544, 6.0.14.550 及 6.0.14.552.

  这一恶意脚本主要针对Windows 2000和Windows XP两种平台,一旦在计算机上落脚,它就会首先扫描目标系统以确定其属于何种平台,并扫描确定是否安装过IE 6或IE7.另外,根据趋势科技安全公告,这种恶意脚本还会检测系统中是否安装了RealPlayer及所安装的版本以确定在系统中所要写的代码.

  在感染完成后,JS_REALPLAY.J则开始进行攻击,它会连接到一个恶意网站,试图下载一个危险的文件,趋势科技将其命名为 PE_MUMAWOW.AO-O.该文件在下载后则会在Windows文件夹里放置一个可执行文件.这样,恶意脚本就完成了其感染系统、攻击系统的疯狂行为.

  不过,根据安全报告称,用户 RealPlayer旧版本的用户,可以下载最新的版本,以防范恶意脚本的攻击.

新闻录入:cainiaowang    责任编辑:cainiaowang 
  • 上一篇新闻:

  • 下一篇新闻: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    VIP 专 区
    Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
    ICP备案:冀06009886