上周五,瑞星发出了2009年度首个红色(一级)安全警报,由于针对IE7新漏洞(MS09--002)的病毒攻击代码在网上公布,导致利用该漏洞的新木马病毒大量出现。
根据瑞星“云安全”系统的统计,受新木马病毒的暴增影响,仅在2月19日就截获了高达866万人次的挂马网站攻击,相比前一天增加了一倍。瑞星“恶意网站监测网”显示,近日,利用该漏洞的挂马网站拦截量直线上升,已升为目前危害最严重的漏洞。
瑞星安全专家表示,利用微软(MS09--002)漏洞的木马病毒爆发状况,远远超过前段时间被媒体关注的“犇牛”等木马病毒。其根本原因有两方面,一是新漏洞,比较“时髦”,很多用户还没来得及打系统补丁,因此病毒制造团伙觉得有机可乘;二是利用该漏洞的攻击源代码被黑客公布在某些专业论坛,即使一个编病毒的中学生,也可以利用这些源代码迅速制造出新的木马病毒。
对此,瑞星客户服务中心总经理王建峰表示,目前大约有25%左右的网民使用IE7浏览器,只要用户迅速修补该漏洞,即可阻止此类木马病毒的攻击。