教育数字化知识图谱

360 安全中心发布紧急红色安全警报

北京时间 7 月 5 日中午 12 时消息 360 安全中心紧急发布红色安全预警称，一起针对微软 MPEG-2 视频解析模块 0day 漏洞的大 . 规模网络攻击已经爆发。截至 5 日中午 12 点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等 967 个网站的 7740 个网址已被黑客植入了相应的攻击代码，其中包括了大量的色情网站， 360 安全中心已经为用户拦截了超过 150663 次高危访问行为，而这个数字仍在高速增长。

据 360 安全专家石晓虹博士介绍，从 7 月 4 日中午 12 点以后， 360 安全中心云计算体系监控到一种相同类型的网络攻击开始大量增加，到 7 月 5 日凌晨 7 点突然呈爆发态势。经 360 专家验证，黑客利用了微软 Windows 操作系统 BDATuningModelMPEG2TuneRequest 视频组件的一个 0Day 漏洞。

当用户点击相应“挂马网页”时，恶意代码就会自动触发以上 MPEG2 视频组件的 msvidctl.dll 模块，相应地 IE 等浏览器会表现为卡死一小会儿，随后，电脑就会自动下载和运行一系列黑客预先设置好的木马程序，期间会出现恶意代码会强制关闭有大部分安全软件、劫持 IE 首页、弹出广告页面等各种现象。

据石晓虹博士介绍，该漏洞与今年 5 月下旬 360 安全中心率先发现的微软“ DirectShow 视频开发包” 0day 漏洞相似，都是通过浏览器来触发的漏洞。但不同的是，这个 MPEG-20Day 漏洞要容易利用得多，而且黑客不再需要网民运行任何恶意视频文件就能使其电脑变为任由黑客摆布的“肉鸡”。这种攻击方式更为隐蔽，普通用户更难防范，因而会更容易受到木马产业链等不法分子的青睐。另外，从目前测试的结果来看，由于 VISTA 、 Windows2008 以及 WIN7 使用了 SAFESEH/GSCOOKIE 技术，该 0Day 漏洞主要影响的是用户量最大的 WindowsXP 系统。

说明：红星美凯龙官网被植入针对微软 mpeg20Day 漏洞的攻击代码遭 360 网页防火墙拦截

说明：铁道兵网被植入针对微软 mpeg20Day 漏洞的攻击代码遭 360 网页防火墙拦截

石晓虹博士说，鉴于微软官方目前尚未发布补丁而大规模网络攻击已经爆发，因而 360 安全中心不得不立刻发布红色预警，告诫网民注意防范这一高危风险。虽然这一漏洞非常严重，但目前 360 安全卫士实时防护模块的网页防火墙功能可以拦截相应的“挂马攻击”。因此，石晓虹强烈建议所有 360 用户，立即开启 360 网页防火墙，杜绝访问任何不明网址，不随意点击陌生人发布的网页链接，同时敬请关注 360 安全中心即将发布的临时安全补丁。

据悉，这是工信部《木马和僵尸网络监测与处置机制》出台后出现的第二个重大网络安全威胁， 360 安全中心已将相关样本与网络攻击信息提交给了微软公司和国家有关部门。

附：部分被针对性“挂马”的网址链接，为防用户误点击，链接已作特殊处理：

被感染网站：

红星美凯龙官网（ chinaredstar.com ）

挂马网址：

hxxp://www.chinaredstar.com/knowledge_show.asp?aboutus_menu_id=3&news_id=637

云南地产门户网站（ ynlsw.cn ）

挂马网址： hxxp://www.ynlsw.cn/default3_1.asp

铁道兵网（ cntdb.com ）

挂马网址 ( 首页 ) ： hxxp://www.cntdb.com/

天天营养网（ 51ttyy.com ）

中国食品展会网（ foodexpo.cn ）

挂马网址： hxxp://www.foodexpo.cn/corp/

中视音像（ szcctv.net ）

中国电子科技集团公司第二研究所（ ersuo.com ）

福建房地产联合网（ house12315.com ）

兰州大学图书馆软件下载中心（ 202.201.7.8 ）

齐鲁石化医院集团（ qlshyyjt.com ）

中国皮具网（ piju.com.cn ）

中国煤炭网（ 3jjj.com ）

北京啄木鸟婚纱摄影集团（ bjzmn.com ）

天津市第一中心医院（ ootc.net ）、

我就爱外挂网（ 592wg.com ）

附：名词解释

1 、“ 0day 漏洞”，是指安全补丁发布前被外界掌握的有关操作系统或第三方软件的漏洞信息。

2 、“ MPEG-2 标准”制定于 1994 年，设计目标是高级工业标准的图象质量以及更高的传输率。 MPEG-2 所能提供每秒钟 3 兆到 10 兆的传输率 , 其在 NTSC 制式下的分辨率可达 720X486 。由于出色的性能表现， MPEG-2 被用作 DVD 的指定标准外，并适用于 HDTV 高清电视。此外， MPEG-2 还广泛用于为广播、有线电视网、电缆网络以及卫星直播提供广播级的数字视频。

供稿单位：网络中心    撰稿人：姜长荣  审核人：王德民