中新網(wǎng)12月19日電 12月9日曝出的微軟IE XML特大漏洞，已經(jīng)在全球范圍內(nèi)引發(fā)了大面積的木馬攻擊波。日前微軟緊急發(fā)布最新公告稱(chēng)，預(yù)計(jì)于美國(guó)東部時(shí)間17日下午(北京時(shí)間12月18日凌晨)發(fā)布官方補(bǔ)丁程序KB961051。360安全中心同時(shí)宣布，將在微軟發(fā)布官方補(bǔ)丁后的第一時(shí)間內(nèi)，通過(guò)360安全衛(wèi)士的“修復(fù)系統(tǒng)漏洞”功能，為1.6億360用戶(hù)的電腦及時(shí)打上這一補(bǔ)丁。

　　據(jù)了解，微軟在每月定期安全公告之外臨時(shí)發(fā)布補(bǔ)丁的情況極為罕見(jiàn)，近兩年來(lái)這僅僅是第三次(前兩次分別為“Ani鼠標(biāo)指針漏洞”、“MS08067掃蕩波攻擊漏洞”)。360安全專(zhuān)家石曉虹分析認(rèn)為，正是因?yàn)榻�期針�?duì)微軟IE XML漏洞的掛馬網(wǎng)頁(yè)和網(wǎng)絡(luò)攻擊愈演愈烈，促使微軟打破常規(guī)，緊急發(fā)布官方補(bǔ)丁，由此足見(jiàn)此次漏洞的嚴(yán)重性。

　　據(jù)360安全中心介紹，“微軟IE XML漏洞”影響到所有使用IE控件的程序和軟件，包括IE各版本瀏覽器、傲游、騰訊TT等瀏覽器、Outlook等郵件客戶(hù)端、Office辦公軟件以及其它可嵌入網(wǎng)頁(yè)的第三方軟件。據(jù)國(guó)外媒體報(bào)道，目前已有200多萬(wàn)臺(tái)電腦因該漏洞而感染上木馬和病毒。360安全中心通過(guò)搜索引擎技術(shù)與每日三千萬(wàn)活躍用戶(hù)的舉報(bào)，截止到今日17點(diǎn)也已攔截到38104個(gè)相應(yīng)的掛馬網(wǎng)頁(yè)。

黑客針對(duì)“微軟IE XML漏洞”的掛馬網(wǎng)頁(yè)與網(wǎng)絡(luò)攻擊數(shù)持續(xù)激增

　　在12月9日微軟曝出該漏洞當(dāng)夜，360安全中心經(jīng)過(guò)緊急開(kāi)發(fā)，在全球范圍內(nèi)率先推出了獨(dú)家的第三方補(bǔ)丁程序，而微軟自身的官方補(bǔ)丁卻姍姍來(lái)遲。在近9天的漫長(zhǎng)等待時(shí)間內(nèi)，有超過(guò)1.1億用戶(hù)使用360補(bǔ)丁進(jìn)行“免疫”，將機(jī)器狗、僵尸網(wǎng)絡(luò)下載器等借機(jī)傳播的惡性木馬“拒之門(mén)外”，從而在這段最危險(xiǎn)的真空期內(nèi)有效遏制了木馬疫情的大規(guī)模擴(kuò)散。