[求助-软件问题]警惕微软IE 0day漏洞，正常浏览网页也会中毒！应急方法！（转自剑盟） [复制链接]

警惕微软IE 0day漏洞，正常浏览网页也会中毒！应急方法！（转自剑盟）
漏洞描述：
病毒网页在javascript脚本中构造了一个恶意的xml串。xml串中存在一个格式异常标签且包含image标记的CDATA标记。因为CDATA标记的格式不正常，所以IE7解析xml时会继续解析CDATA标记中的image标记。这个image标记中的SRC也是经过构造的，它利用了IE7在解析URI时的一个漏洞。当IE7在解析image的SRC时, 会溢出执行javascript脚本中的shellcode来执行任意代码。

影响软件：
IE所有版本。点击查看微软更详细叙述
http://www.microsoft.com/technet/security/advisory/961051.mspx

临时解决方案：
由于微软尚未正式推出补丁，很多会员都在咨询解决方案，剑盟反病毒小组建议：

1、暂时不要使用IE 浏览器（包括遨游浏览器、世界之窗浏览器、360安全浏览器、腾讯TT浏览器、搜狗浏览器等IE内核的浏览器），可以使 Firefox 或 Opera 或Chrome等非 IE 内核浏览器；

2、为IE打开系统的数据执行保护功能，虽然不能阻止漏洞的触发但有助于增加攻击者利用漏洞的难度，方法如下：
右键单击我的电脑 -> 属性 -> 高级 -> 性能 -> 设置 -> 数据执行保护，选择“除所选之外，为所有程序和服务启用数据执行保护”；如果里面有内容，确认下面的框里“Internet Explorer”前没有打勾；重启电脑后，系统就开启了数据执行保护功能。

3.安装杀毒软件，打开杀软监控，将病毒库更新到最新版本。

4.安装网页安全防护器，剑盟反病毒小组推荐以下任意一款安装即可。

畅游巡警；http://www.sucop.com/download/secplugin.html

365门神；http://www.365menshen.com/

金山毒霸清理专家2.6版本。需要打开网页防挂马功能；
http://www.duba.net/zt/2008/0day/index.shtml

360安全卫士，打开网页防漏功能.；
http://www.360.cn/

瑞星全功能安全软件2009（体验版）的“木马入侵拦截—网站拦截”和“网络攻击拦截”功能；特别注意不能与其他杀软共存；
http://www.rising.com.cn/2008/ie7_fix/

已经中毒的解决方案：

此次挂马的几个网站下载的病毒中包含有目前最毒的下载器“超级AV 终结者”。剑盟反病毒小组推荐安装
金山病毒急救箱
http://cu003.www.duba.net/duba/tools/dubatools/install.exe

楼主发错地方了

那我发到哪？我找了半天没找到啊。。。
只好发过来了。

发到应用技术交流

那请版主帮帮忙，移动一下，再发有灌水的嫌疑啊。

下次注意，已经转移了！

引用第5楼笨熊维尼于2008-12-13 19:31发表的  :
[表情] 下次注意，已经转移了！

谢谢，下次不会啦。。。
我保证!

例行用360safe檢查機器,及時補上了

先用几天360的浏览器再说