不是今年第一个应用软件漏洞被用来挂马，相信也绝对不是最后一个。RealPlayer 漏洞挂马已经现身江湖，预计可能会出现新的网马风潮。这个于今年10月18日批露的漏洞，源于RealPlayer 播放器中的MPAMedia.dll 提供的数据库组件，在处理播放列表名时存在栈溢出漏洞，可以使用ierpplug.dll

阅读全文>>

类别：漏洞分析|评论(0) |浏览(2493)

迅雷5又（这次怎么多了一个又字）出现0-Day漏洞？！

2007-11-14 14:01

迅雷5又（这次怎么多了一个又字）出现0-Day漏洞？！

据可靠线报，迅雷5又（这次怎么多了一个又字）出现严重0-Day漏洞，病毒作者可利用该漏洞编写恶意网页，当用于浏览这些网页的时候，就会感染病毒，进而该病毒可以盗窃用户的帐号和密码，从而使用户遭受到损失。

与

阅读全文>>

类别：漏洞分析|评论(0) |浏览(2297)

下一个就是你！PPlive 0Day 网马曝光！

2007-11-12 9:40

下一个就是你！PPlive 0Day 网马曝光！

根据近期恶意网址检测的结果，发现有一部分网马利用最新的PPlive 0Day漏洞在传播，虽然目前数目还不多，但是相信很快就会成为网马的主力军，并与迅雷、百度搜霸、暴风影音、PPS等一路，加入今年应用软件网页木马的大潮中。

该漏洞是由Bug Center Team（

阅读全文>>

类别：漏洞分析|评论(0) |浏览(1374)

病毒预警：ARP病毒携新应用软件漏洞（联众游戏、超星阅读器0-Day）大肆传播

2007-10-19 13:11

病毒预警：ARP病毒携新应用软件漏洞（联众游戏、超星阅读器 0-Day）大肆传播

阅读全文>>

类别：漏洞分析|评论(0) |浏览(4647)

紧急预警：利用Yahoo! Messenger 8.1.0 ActiveX控件漏洞挂马的病毒已经出现！

2007-09-26 9:40

紧急预警：利用Yahoo! Messenger 8.1.0.421 CYFT ft60.dll ActiveX控件GetFile方式任意文件上传漏洞挂马的病毒已经出现！

从恶意网址检测的消息，发现了一个恶意网址使用“雅虎通CYFT ft60.dll ActiveX控件GetFile方式任意文件上传漏洞”进行挂马，再次提醒广大用户警惕，请将Yahoo! Messenger 升级到最新版本，目前该

阅读全文>>

类别：漏洞分析|评论(0) |浏览(1528)

惊暴：迅雷5出现0-Day漏洞？

2007-09-25 9:11

惊暴：迅雷5出现0-Day漏洞？

大家看好标题哦，这次是迅雷5，而不是WEB迅雷～

根据恶意网址检测的线报，发现一恶意网址使用未公开的迅雷50-Day漏洞进行挂马，其EXP代码如下：

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=US-ASCII" >
<title></title>
</head><body

阅读全文>>

类别：漏洞分析|评论(0) |浏览(2657)

紧急警报！网马漏洞又出新0-Day！汗！

2007-09-24 10:54

紧急警报！网马漏洞又出新0-Day！汗！

刚收到线报，网马漏洞又出新0-Day！

jetAudio 7.x ActiveX DownloadFromMusicStore() Code Execution Exploit

该漏洞在2007年的9月19日由 h07安全组织的Krystian Kloskowski (h07@interia.pl) 发步，其漏洞攻击代码发布在milw0rm.com 上，文章为

阅读全文>>

类别：漏洞分析|评论(0) |浏览(1235)

用AVI文件三个字段来测试各播放器的代码审计小报告（转帖）

2007-09-17 17:22

以下文章来自安全焦点 http://www.xfocus.net/

用AVI文件三个字段来测试各播放器的代码审计小报告

创建时间：2007-09-13
文章属性：原创
文章提交：CodeAuditLabs (vulnhunt_at_gmail.com)

用AVI文件三个字段来测试各播放器的代码审计小报告
-- C

阅读全文>>

类别：漏洞分析|评论(0) |浏览(281)

2007年度网马漏洞不完全总结

2007-09-17 9:05

2007年度，网页木马层数不穷（其实从来也没少过），与以往稍微不同的是，在“黑客”玩烂经典网马漏洞了MS0-014和MS07-017之后，在使用了各种加密，跳转，框架包含之后，随着用户安全意识的提高（稍微高了那么一点点，知道打补丁了），系统漏洞的已经被最大限度地使用了，今年随着WEB讯雷惊暴漏洞之后，雅虎通漏洞，百度搜霸漏洞，PPStream ，暴风影音II，QQ场景，新浪UC ，MSN Messenger 视频漏洞，联众世界游戏大厅，各主流应用软件仿佛赶集似的出现0-Day漏洞，而且都以迅雷不及掩耳盗

阅读全文>>

类别：漏洞分析|评论(0) |浏览(2739)

暴风影音II 惊现0day漏洞！

2007-09-09 0:09

暴风影音II mps.dll ActiveX栈溢出漏洞0day ！

从mopery http://hi.baidu.com/mopery 那里得到的消息，

955922.cn 旗下恶意网址群中的一个页面会下载一个恶意文件：b.htm ，该文件利用了暴风影音II mps.

阅读全文>>

类别：漏洞分析|评论(0) |浏览(2578)

再次紧急警报！利用PPStream 最新版堆栈溢出漏洞的木马出现江湖

2007-09-03 17:24

再次紧急警报！再次紧急警报！利用PPStream 最新版堆栈溢出漏洞的木马出现江湖！