攻擊態勢數據

• 12月9日漏洞曝光至11日17:00，360攔截掛馬頁面訪問 1,464,421 次
• 前20掛馬站點中 70% 為色情網站
• 傳播木馬中 82%+ 為盜號木馬 (機器狗、AV終結者、Ghost、僵屍網絡下載器等)
• 估算全網訪問量超 240 萬次，近百萬無360防護用戶高風險

木馬技術特徵

• 利用 IE XML 漏洞 (CVE-2012-xxxx) 無需用戶交互即駐留下載器
• 下載器釋放 autorun.inf 至所有盤符、替換系統文件、屏蔽安全軟件、下載 ARP 攻擊模組橫向擴散

360 獨家防護方案

• 360安全衛士提供 獨家漏洞補丁 (微軟官方補丁前)
• 360安全瀏覽器 網頁防漏洞模塊 專項防護
• 用戶安裝補丁/使用360瀏覽器即可免疫該漏洞利用

主要木馬家族清單

1. 機器狗變種系列：感染 userinit.exe/mmc.exe、釋放 BEEP 驅動恢復 SSDT、猜解內網憑證傳播
2. Gh0st 遠控木馬
3. MM 瘋狂下載器：游戲盜號
4. HB 盜號系列：游戲盜號
5. 僵屍網絡後門木馬