网络信息安全简报（2013.5-6）

 

1)         10.10.7.222

 

2)         10.10.2.180

 

3)         10.10.2.181

 

 

 

10.10.14.3和10.10.14.13主要查杀的是WORMDOWN类似的飞客病毒，服务器补丁都打上了。两台服务器都开着共享，所以是由网络中其它主机攻击造成，从查杀数来看属正常范围。而病毒也在攻击时被趋势杀毒系统（Officescan）全部查杀清除。服务器本身并未感染到病毒，目前，这几台服务器是安全的。

 

网络病毒主要针对一些防护比较薄弱，特别是访问量较大的网站通过网页挂马的方式进行传播。当存在安全漏洞的用户主机访问了这些被黑客挂马的网站后，会经过多级跳转暗中连接黑客最终“放马”的站点下载网络病毒。2013 年 6 月，趋势监测发现排名前十的活跃放马站点域名和活跃放马站点 IP 如下表所示。

 

2013 年 6 月，Trendmicro监测到全球互联网 1963 万余个主机IP 地址感染飞客蠕虫，按国家或地区分布感染数量排名前三位的分别是中国大陆、巴西、印度。

境内感染飞客蠕虫的主机 IP 为近 201 万个，按地区分布感染数量排名前三位的分别是广东省、江苏省、浙江省。

1、Microsoft 产品安全漏洞

Microsoft Internet Explorer 是一款流行的 WEB 浏览器；Microsoft Windows 是一款流行的操作系统；Microsoft Office 是基于 Windows 操作系统的办公软件套装。本周，上述微软产品被披露存在多个安全漏洞，远程攻击者利用漏洞可导致应用程序崩溃，执行任意代码。Trendmicro 收 录 的 相 关 漏 洞 包 括 ： Microsoft Internet Explorer 内 存 破 坏 漏 洞、Microsoft Windows TCP/IP Driver 畸形报文处理远程拒绝服务漏洞、Microsoft Office PNG File 缓冲区溢出漏洞、Microsoft Internet Explorer 存在未明内存破坏漏洞（CNVD-2013-26553、CNVD-2013-26552、CNVD-2013-26549）、Microsoft Internet Explorer WEB 页脚本调试内存破坏漏洞、Microsoft Internet Explorer 存在未明内存破坏漏洞等。上述漏洞的综合评级均为“高危”。厂商已发布上述漏洞的修补程序。Trendmicro提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

2、Oracle 产品安全漏洞

Oracle Java Runtime Environment 是一款为 JAVA 应用程序提供运行环境的解决方案。本周，该产品被披露存在安全漏洞，攻击者利用漏洞可执行任意代码。Trendmicro收录的相关漏洞包括：Oracle Java JDK / JRE 2D 子件存在未明任意代码执行漏洞、Oracle Java JDK / JRE Deployment 子件存在未明任意代码执行漏洞、Oracle Java JDK / JRE Libraries 子件存在未明漏洞、Oracle Java JDK / JRE Serviceability 子件存在未明任意代码执行漏洞、Oracle Java JDK / JRE AWT 子件存在未明任意代码执行漏洞（CNVD-2013-26938）、Oracle Java JDK / JRE Sound 子件存在未明任意代码执行漏洞、Oracle Java JDK / JRE HotSpot 子件存在未明拒绝服务漏洞等。上述漏洞的综合评级均为“高危”。厂商已发布上述漏洞的修补程序。Trendmicro提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

3、Siemens 产品安全漏洞

Siemens SIMATIC WinCC 是工业控制领域监测控制和数据采集及人机界面 HMI 系统；Siemens SIMATIC PCS 是工业控制领域过程控制系统；Siemens OpenScape 是一款统一通信软件平台；Siemens COMOS 是一体化软件解决方案，用于工厂及机械设备资产的整个生命周期内对其进行全盘设计和管理。本周，上述产品被披露存在多个安全漏洞。攻击者利用漏洞或绕过安全限制，获得未授权的访问获取敏感信息，或执行 SQL查询或 OS 命令。Trendmicro收录的相关漏洞包括：Siemens SIMATIC WinCC/PCS 7 硬编码凭证安全绕过漏洞、Siemens SIMATIC WinCC/PCS 7 SQL 注入漏洞、Siemens OpenScape 产品 OS 命令注入漏洞、Siemens COMOS 本地安全绕过漏洞、Siemens OpenScape 产品敏感信息泄漏漏洞、Siemens OpenScape 产品文件泄漏漏洞、Siemens OpenScape 产品跨站脚本漏洞、Siemens SIMATIC WinCC/PCS 7 用户名枚举漏洞等。其中，“Siemens SIMATIC WinCC/PCS 7 硬编码凭证安全绕过漏洞、Siemens SIMATIC WinCC/PCS 7 SQL 注入漏洞、Siemens OpenScape 产品 OS 命令注入漏洞”的综合评级均为“高危”。厂商已发布上述漏洞的修补程序。Trendmicro提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

4、Apache 产品安全漏洞

Apache Santuario 是实现 XML 的安全标准组件；OpenJPA 是 Apache 组织提供的开源项目，实现了 EJB 3.0 中的 JPA 标准,提供数据管理框架。本周，上述产品被披露存在多个安全漏洞，远程攻击者利用漏洞可导致应用程序崩溃，执行任意代码。Trendmicro收录的相关漏洞包括：Apache Santuario XML Security for C++远程堆缓冲区溢出漏洞、Apache Santuario XML Security for C++远程栈缓冲区溢出漏洞、Apache Santuario XML Security for C++远程拒绝服务漏洞、Apache Santuario XML Security for C++签名绕过漏洞、Apache OpenJPA 对象反序列化任意文件创建或覆盖漏洞。其中，“Apache Santuario XML Security for C++远程堆缓冲区溢出漏洞、Apache Santuario XML Security for C++远程栈缓冲区溢出漏洞”的综合评级均为“高危”。厂商已发布上述漏洞的修补程序。Trendmicro提醒相关用户尽快下载补丁更新，避免引发漏洞相关的网络安全事件。

 

5、Fobuc Guestbook 'index.php' SQL 注入漏洞

Fobuc Guestbook 是一款基于 WEB 的留言本系统。本周，该产品被披露存在一个综合评级为“高危”的 SQL 注入漏洞。通过"category" GET 参数传递给 index.php 的输入在用于 SQL 查询之前缺少过滤，远程攻击者利用漏洞可注执行恶意 SQL 查询，获取数据库信息或控制应用系统。目前，互联网上已经出现了针对该漏洞的攻击代码，厂商尚未发布该漏洞的修补程序。Trendmicro提醒广大用户随时关注厂商主页以获取最新版本。

已查杀的病毒/恶意软件数：

 

已查杀的全部病毒、恶意软件摘要：

 

传染来源摘要：（N/A表示来自外网或无法识别）

 

被感染的目标（主机）摘要：

 

处理措拖结果摘要：

 

该病毒可使用趋势科技Officescan损害清除服务清除。请使用较新版本的Officescan，执行清除后请使用手动扫描系统，彻底清除感染病毒的文件。

1.       重启计算机，进入安全模式

2.       打开注册表编辑器，在左侧面板找到并删除以下主键：

HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Explorer

在右侧窗口中删除以下键值：

PINF

3.       使用手动扫描扫描系统，清除所有病毒文件

4.       重新启动进入正常模式，再次扫描系统，检查病毒是否被完全清除