微软Windows MDAC 漏洞

威胁类型：恶意网站/恶意代码

　　Websense 安全实验室运用ThreatSeeker Network技术发现中国着名口碑营销网站-大旗网的体验中心网址被盗用，并被植入当前流行的浏览器漏洞。调查结果显示以下漏洞是犯罪分子的首选目标：

　　Windows动画光标远程代码执行漏洞

　　微软Windows MDAC 漏洞

　　微软自动下载Access ActiveX控件中的Snapshot Viewer漏洞

　　新浪自动“下载及安装”ActiveX控件漏洞

　　迅雷DapPlayer ActiveX控件缓冲区溢出漏洞

　　联众 GLIEDown ActiveX控件漏洞

　　RealPlayer IERPCtl ActiveX控件漏洞

　　暴风影音 ActiveX 控件缓冲区溢出漏洞

　　大旗网在中国拥有高知名度，其Alexa的排名为第586位，深获关注世界各地新闻的中国网民喜爱。被恶意攻击的网页链接是：hxxp://[removed].daqi.com/nokia/7s/index.htm

　　大旗网站截屏：

　　

　　网站上的恶意代码截屏：

　　

　　网站管理员已注意到黑客上传的可链接至恶意网站的恶意文件，并已开始着手清理这些恶意文件。

　　Websense邮件及Web安全解决方案的用户未受到此次攻击