W32.Stuxnet攻击微软零日漏洞－病毒周报

病毒名称：W32.Stuxnet 病毒类型：蠕虫 受影响的操作系统：Windows 95/98/2000/Me/NT /XP/Vista/7, Windows Server 2

国家计算机病毒应急处理中心通过互联网络监测发现，微软公司在发布了6月一系列漏洞补丁程序之后，又曝出一个HCP协议漏洞，即HCP协议“零日”漏洞，该漏洞仅影响Windows XP和Windows 200

一、本周病毒动态分析 通过对以上监测结果进行分析，病毒排名略有变化。发现病毒数同比上周呈下降态势，新增病毒数略有下降，病毒疫情仍以蠕虫和木马为主，“网页挂马”的数量呈平稳态势，感染计算

2009年7月５日，安启华（Anchiva）Web安全网关产品成功拦截到针对微软DirectShow组件零日漏洞的攻击。该组件在解析一个特殊构造的图片文件时，会产生溢出，从而执行攻击者的代码并已截

一、本周病毒动态分析 通过对以上监测结果进行分析，后三位的病毒排名略有变化。发现病毒数同比上周呈下降势头，新增病毒数略有减少，病毒疫情仍以蠕虫和木马为主，“网页挂马”的数量呈下降态势，

一、本周病毒动态分析 通过对以上监测结果进行分析，病毒排名前两位发生变化。发现病毒数同比上周呈上升势头，新增病毒数略有上升，病毒疫情仍以蠕虫和木马为主，“网页挂马”的数量呈下降势头，感

国家计算机病毒应急处理中心通过对互联网的监测发现，本月14日微软公司在其官方网站发布了一则有关浏览器IE存在“零日”漏洞的安全公告。公告中提到：浏览器IE在特定情况下，有可能在访问已经被释放的内存对象

国家计算机病毒应急处理中心通过对互联网的监测发现，微软公司将会在下周二发布11个漏洞补丁程序，修复其开发的操作系统和应用软件所存在的多个漏洞，这些系统和软件包括Windows操作系统、办公自动化处理软

江民今日提醒您注意：在今天的病毒中Trojan/Treemz.b“游戏托”变种b和Exploit.MS08-067.c“MS08-067漏洞利用者”变种c值得关注。 英文名称：Troja

“零日漏洞”是指被发现后立即被恶意利用的安全漏洞，这种攻击利用厂商缺少防范意识或缺少补丁，从而能够造成巨大破坏。 “零日漏洞”常常被在某一产品或协议中找到安全漏洞的黑客所发现。一旦它们被发