事件時間線：從用戶反饋到確認 0day
- 12 月 9 日：用戶訪問某網站 IE7 假死，金山監測中心接單分析。
- 專家發現網站被掛馬，除 Flash/RealPlayer 漏洞外，存在未知惡意腳本。
- 深度分析確認為 IE7 0day 漏洞（影響 XP SP2/SP3、Server 2003 IE7，Vista 未驗證）。
- 已捕獲「IE7 0day 生成工具」及 2 個利用該漏洞的掛馬站點，預判攻擊即將大規模爆發。
0day 威脅本質：補丁空窗期的「隱形殺手」
0day 指廠商未發現/未發布補丁的漏洞。用戶打齊所有補丁仍可能中招，傳統特徵碼防護失效。歷次 Office 0day、ANI 漏洞證明其破壞力遠超普通漏洞。
金山應急方案：雲安全防禦未知攻擊
防護方案
- 升級金山毒霸/清理專家至最新版。
- 確保「防掛馬」功能開啟（基於雲安全，可防禦大部分未知漏洞利用）。
查殺方案
- 掛馬站點下載器包含「超級 AV 終結者」變種，難清除。
- 建議：金山系統急救箱掃描重啟 → 毒霸全盤查殺清除殘留。
專家建議：養成「雲端防護」習慣，縮小暴露窗口
傳統「特徵碼+補丁」模式在 0day 面前失效，雲端可信認證、行為分析、實時威脅情報共享成為必選項。金山雲安全架構已驗證可在無補丁情況下攔截此類攻擊。