发布日期:2008-5-7

最后更新日期:2008-5-7   1237GMT

来自:知道安全

近期捕获了一个利用联众游戏世界的新漏洞网马,该网马利用联众世界的一个带有漏洞的Active控件进行攻击,安装有漏洞版本的联众世界的用户在访问该恶意页面会可能有导致下载任意程序并执行的危险。该攻击代码如下:

050701.jpg

影响版本:联众游戏大厅2.8.1.2.beta

目前官方尚未发布补丁。

建议用户使用365门神拦截恶意网站。

或者通过设置KillBit避免攻击:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F917534D-535B-416B-8E8F-0C04756C31A8}]
“Compatibility Flags”=dword:00000400

Popularity: 46% [?]