迅雷再爆高危0Day漏洞 迅雷, 漏洞

fbbm648

迅雷再爆高危0Day漏洞  


今日，超级巡警团队捕获到一个利用迅雷0day高危漏洞挂马的网页木马。迅雷用户在浏览到黑客精心构造的包含恶意代码的网页后，会在后台下载木马程序并运行。漏洞利用代码中的ClassID（F3E70CEA-956E-49CC-B444-73AFE593AD7F），经过超级巡警分析员确认，漏洞出现在迅雷看看（pplayer.dll_1_work）组件上。迅雷官方最新版本迅雷（Thunder5.7.4.401）依然受此漏洞影响，目前厂商还未发布补丁，迅雷安装时将默认安装迅雷看看的控件，所以所有安装了迅雷的用户都将受到此次漏洞的影响。

　　影响版本： 迅雷5 5.7.4.401

　　pplayer.dll_1_work 1.2.3.49

　　构造的漏洞利用网页截图：



　　用户在浏览恶意构造的网页后，目前会自动下载名为：Worm.Win32.Downloader.an 的木马下载器，该下载器主要下载盗号木马来窃取用户的网游/IM工具账号。

　　解决方案

　　1、在迅雷发布补丁之前请暂时卸载迅雷，或者使用临时解决方案，将下面内容保存为.reg文件，双击导入注册表：

　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F3E70CEA-956E-49CC-B444-73AFE593AD7F}]

　　"Compatibility Flags"=dword：00000400

　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－