从Artemis角度看零日漏洞攻击

  • 时间:
  • 浏览:1

作者:Haowei Ren

4009年7月8日 ,从昨天起,人们歌词 儿就在博客中后后后后后后后后开始介绍Exploit-MSDirectShow.b在中国怎么被广泛部署于受到劫持的网站中,攻击IE浏览器用户。当受害者浏览哪此网站时,恶意软件就会下载到他的计算机中。为了更好地了解哪此攻击目前所造成的影响,人们歌词 儿通过Artemis对其下载的恶意软件的流传程度进行了监测。

自从昨天起,人们歌词 儿的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对其他地域的新恶意软件。

在中国,一天多的时间,Artemis在超过70个独立的IP地址中(ISP,而都在端点)对四种 新的样本变异进行了1400多次检索。以下图片中,红色的小点代表发现样本变异的地区:

你其他变异例子首先冒出 在中国大陆,或者 Artemis好快在韩国、日本、澳大利亚、新加坡、台湾和美国等地也发现了它的处于。正如人们歌词 儿所知,互联网是那末 国界的,DirectShow零日漏洞攻击的潜在威胁时会局限于其他特定语言或地区。人们歌词 儿将对该趋势进行紧密监测。

该样本已在DATs和Artemis中检测出来。经人们歌词 儿分析已经 ,它被列为Downloader-BRT木马守护程序。