Windows媒体播放漏洞遭黑客利用挂马

admin

　1月31日，发生在韩国的Windows媒体播放漏洞挂马（MS12-004）正在向国内蔓延，漏洞攻击代码已在多家技术论坛上公开流传。经360安全中心分析，尽管该漏洞已得到微软1月补丁修复，仍有部分因过年或其它因素影响而未打补丁的用户面临漏洞威胁，可能在浏览网页或播放影音文件时受到木马攻击。

　　针对Windows媒体播放漏洞的挂马网页此前已在韩国出现。黑客利用网页播放媒体文件触发漏洞，使访问者电脑自动植入木马。该木马除了下载游戏盗号程序外，还主动干扰破坏韩国的三款流行杀毒软件，包括NHN、AhnLab V3（安博士）和ALYac。

　　测试表明，已安装补丁（MS12-004）的电脑不受Windows媒体播放漏洞影响，建议用户参考安全软件的提示全面修复漏洞；没有及时安装补丁的用户，如果电脑开启360安全卫士防护，同样可以拦截利用该漏洞的挂马网页攻击。

附：Windows媒体播放漏洞的补丁编号
http://technet.microsoft.com/zh-cn/security/bulletin/ms12-004

来源：360安全中心