中新網(wǎng)12月10日電 昨日下午，360安全中心緊急宣布，監(jiān)測(cè)到一個(gè)非常嚴(yán)重的微軟安全漏洞，將影響到所有使用IE控件的程序，包括各主要瀏覽器、辦公軟件、Rss訂閱器以及可嵌入網(wǎng)頁(yè)的所有第三方軟件，影響范圍極其廣泛。

    更嚴(yán)重的是，截至目前微軟仍未發(fā)布針對(duì)這一漏洞的官方補(bǔ)丁，為防止由此漏洞導(dǎo)致的大規(guī)模木馬疫情的爆發(fā)，360安全中心在全球范圍內(nèi)率先發(fā)布了獨(dú)家補(bǔ)丁程序。

　　目前，360安全中心已監(jiān)控到有黑客開(kāi)始利用該漏洞瘋狂傳播木馬，幾乎全體網(wǎng)民都面臨著由這一漏洞導(dǎo)致的嚴(yán)重安全威脅：不管是用IE、傲游、騰訊TT等瀏覽器上網(wǎng)，還是用Word、WPS等辦公軟件閱讀文檔，或用Outlook和Foxmail等郵件客戶端查閱郵件，以及通過(guò)抓蝦、看天下、周伯通等Rss訂閱器查看新聞時(shí)，都有可能中招。針對(duì)該漏洞的攻擊甚至可能波及火狐等安全性較高的瀏覽器。

　　據(jù)360安全專(zhuān)家石曉虹博士介紹，該漏洞可由IE中用來(lái)解析HTML語(yǔ)言的動(dòng)態(tài)鏈接庫(kù)MSHTML.DLL觸發(fā)。黑客通過(guò)精心構(gòu)造一段能觸發(fā)該漏洞的XML格式文件或代碼，并將該文件或代碼嵌入HTML網(wǎng)頁(yè)、Word、RSS等相關(guān)應(yīng)用的文件格式中，一旦被用戶使用上述任何一種程序打開(kāi)，其電腦中就可以運(yùn)行任意一種木馬。

　　據(jù)了解，在地下交易網(wǎng)站中，針對(duì)該漏洞的攻擊代碼的售價(jià)已從12萬(wàn)元急降至完全公開(kāi)和免費(fèi)，這意味著對(duì)此漏洞的黑客攻擊已經(jīng)由研究進(jìn)入實(shí)戰(zhàn)階段，未來(lái)一段時(shí)間利用該漏洞的掛馬網(wǎng)頁(yè)數(shù)量必然呈激增趨勢(shì)。360安全中心每天通過(guò)搜索引擎對(duì)上億網(wǎng)頁(yè)進(jìn)行網(wǎng)頁(yè)自動(dòng)掛馬實(shí)時(shí)分析，同時(shí)借助3000萬(wàn)活躍用戶的代碼上傳，才能在第一時(shí)間截獲相應(yīng)的木馬樣本。

　　為防止大范圍木馬入侵，360安全中心已在第一時(shí)間，在全球范圍內(nèi)率先開(kāi)發(fā)和推出了針對(duì)該漏洞的補(bǔ)丁程序。凡是360安全衛(wèi)士的用戶，均可通過(guò)“修復(fù)系統(tǒng)漏洞”打上補(bǔ)丁，避免受到木馬的侵襲。

　　360安全中心提醒用戶，面對(duì)漏洞頻發(fā)、木馬猖獗的網(wǎng)絡(luò)環(huán)境，一定要徹底摒棄“事后查殺”的僥幸心理，養(yǎng)成勤打補(bǔ)丁、定期掃描的上網(wǎng)安全習(xí)慣。定期升級(jí)360安全衛(wèi)士，確保第一時(shí)間修復(fù)系統(tǒng)，才能將將木馬病毒與您的電腦徹底隔離。

　　截至發(fā)稿前，微軟官方仍未公布該漏洞的任何信息。