快播組件漏洞公開 360獨家防御攻擊
【51CTO.com 綜合報道】8月5日消息,針對日前有技術論壇曝光快播(Qvod)組件漏洞一事,360安全中心緊急啟動“漏洞防御機制”,最新推出的360安全衛士(8.2Beta版)已在360官網發布,是國內唯一能夠真正自動防御快播漏洞攻擊的安全軟件。
據360安全專家分析,快播的這一漏洞是由于其組件QvodInsert.dll處理數據包的bug導致。如果有黑客利用該漏洞在視頻網站掛馬,而且快播用戶恰好使用IE瀏覽器播放此類視頻,木馬病毒就會偷偷感染用戶電腦。
此前有消息稱,下載快播播放器時檢測病毒就能防御漏洞攻擊。然而據360安全中心驗證,快播漏洞主要通過網頁傳播病毒,和播放器是否捆綁病毒毫無關系,因此一些廠商對漏洞的理解存在偏差。與之不同,新版360安全衛士可以自動識別所有快播在線視頻網頁,當用戶打開此類頁面時將IE瀏覽器“隔離”運行,從而使病毒無法侵入電腦。
鑒于快播漏洞曝光不久,目前并沒有被黑客大規模利用,360安全中心也已將該漏洞細節通知快播公司,推動其盡快修復漏洞。
對于快播播放器的廣大用戶,360安全專家建議如下:
1、注意及時更新快播播放器軟件,以便第一時間修復漏洞;
2、安裝使用最新360安全衛士8.2Beta版,可自動隔離運行快播視頻網頁,完全不受該漏洞影響。
3、360安全衛士8.1正式版及以前版本的用戶,可通過衛士主界面“功能大全”打開“360隔離沙箱”,啟動安全視頻搜索觀看網上視頻,即可不受快播漏洞的影響。

【編輯推薦】




















