> 最新要闻 > 世态万象
国内 | 国际 | 社会 | 军事 | 评论

winrar漏洞借“海天盛筵”之名大肆传毒

来源:飞象网
  3月28日,海天盛筵开幕第二天,一大波打着“海天盛筵女主角最新视频”名头的病毒开始在网络上横行。据腾讯电脑管家官方发出的网络安全警报称,适逢近日winrar 4.x版本曝出0day高危漏洞,不法者遂披上“海天盛筵 ”的冶艳外衣,利用winrar此次爆出的漏洞大肆传播扩散并发起系统攻击。专家提醒,网友在收到海天盛筵相关信息的压缩包时,需谨慎点击。

(腾讯电脑管家官方发布winrar 0day漏洞安全预警)
(电脑管家官方发布winrar 0day漏洞安全预警)


  据腾讯电脑管家安全实验室分析,近期的网络热点如“海天盛筵”、“文章姚笛亲密照”等视频、图片的压缩包文件很有可能成为此次winrar漏洞攻击的伪装,并通过网盘、社交工具等途径快速传播。专家介绍,该漏洞攻击使用了winrar0day + windows反转文件名的运作逻辑,即在winrar4.2版本下打开该压缩包文件,会发现压缩文件所显示的是视频文件(mp4),解压后浏览器显示的也是视频(mp4),而实际上却是病毒程序(exe)。
(winrar0day + windows反转文件名)
(winrar0day + windows反转文件名)
(伪装成视频文件的病毒程序被拦截)
(伪装成视频文件的病毒程序被拦截)

  据了解,此winrar的0day漏洞最早由国外著名漏洞网站exploit-db公布,黑客利用漏洞可以实现文件后缀名欺骗效果。在压缩包内“.exe”格式的木马程序可以显示为视频或图片等安全的文件类型,诱骗用户双击运行。当前,受此漏洞影响的主要为Winrar4.x系列版本。专家建议,网友在下载相关压缩包文件时,应先用腾讯电脑管家等安全软件扫描查毒,并尽快升级到5.0及以上的winrar版本。
news.sohu.com false 飞象网 http://www.cctime.com/html/2014-4-1/2014411034205978.htm report 1821 3月28日,海天盛筵开幕第二天,一大波打着“海天盛筵女主角最新视频”名头的病毒开始在网络上横行。据腾讯电脑管家官方发出的网络安全警报称,适逢近日winrar4.
(责任编辑:UN628) 原标题:winrar漏洞借海天盛筵之名大肆传毒

我要发布

  • 热点视频
  • 影视剧
  • 综艺
  • 原创
锦绣缘

同步热播-锦绣缘

主演:黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
神雕侠侣

大结局-神雕侠侣

主演:陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
封神英雄榜

同步热播-封神英雄榜

主演:陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓

六颗子弹

主演:尚格·云顿/乔·弗拉尼甘/Bianca Bree
龙虎少年队2

龙虎少年队2

主演:艾斯·库珀/ 查宁·塔图姆/ 乔纳·希尔

《奔跑吧兄弟》

baby14岁写真曝光

《我看你有戏》

李冰冰向成龙撒娇争宠

《明星同乐会》

李湘遭闺蜜曝光旧爱

《非你莫属》

美女模特教老板走秀

《一站到底》

曝搬砖男神奇葩择偶观

搜狐视频娱乐播报

柳岩被迫成赚钱工具

大鹏嘚吧嘚

大屁小P虐心恋

匆匆那年第16集

匆匆那年大结局

隐秘而伟大第二季

乔杉遭粉丝骚扰

The Kelly Show

男闺蜜的尴尬初夜

我来说两句排行榜

客服热线:86-10-58511234

客服邮箱:kf@vip.sohu.com