中新網(wǎng)12月19日電 12月9日曝出的微軟IE XML特大漏洞，已經(jīng)在全球范圍內(nèi)引發(fā)了大面積的木馬攻擊波。日前微軟緊急發(fā)布最新公告稱，預(yù)計(jì)于美國東部時(shí)間17日下午(北京時(shí)間12月18日凌晨)發(fā)布官方補(bǔ)丁程序KB961051。360安全中心同時(shí)宣布，將在微軟發(fā)布官方補(bǔ)丁后的第一時(shí)間內(nèi)，通過360安全衛(wèi)士的“修復(fù)系統(tǒng)漏洞”功能，為1.6億360用戶的電腦及時(shí)打上這一補(bǔ)丁。

　　據(jù)了解，微軟在每月定期安全公告之外臨時(shí)發(fā)布補(bǔ)丁的情況極為罕見，近兩年來這僅僅是第三次(前兩次分別為“Ani鼠標(biāo)指針漏洞”、“MS08067掃蕩波攻擊漏洞”)。360安全專家石曉虹分析認(rèn)為，正是因?yàn)榻�期針對微軟IE XML漏洞的掛馬網(wǎng)頁和網(wǎng)絡(luò)攻擊愈演愈烈，促使微軟打破常規(guī)，緊急發(fā)布官方補(bǔ)丁，由此足見此次漏洞的嚴(yán)重性。

　　據(jù)360安全中心介紹，“微軟IE XML漏洞”影響到所有使用IE控件的程序和軟件，包括IE各版本瀏覽器、傲游、騰訊TT等瀏覽器、Outlook等郵件客戶端、Office辦公軟件以及其它可嵌入網(wǎng)頁的第三方軟件。據(jù)國外媒體報(bào)道，目前已有200多萬臺電腦因該漏洞而感染上木馬和病毒。360安全中心通過搜索引擎技術(shù)與每日三千萬活躍用戶的舉報(bào)，截止到今日17點(diǎn)也已攔截到38104個(gè)相應(yīng)的掛馬網(wǎng)頁。

黑客針對“微軟IE XML漏洞”的掛馬網(wǎng)頁與網(wǎng)絡(luò)攻擊數(shù)持續(xù)激增

　　在12月9日微軟曝出該漏洞當(dāng)夜，360安全中心經(jīng)過緊急開發(fā)，在全球范圍內(nèi)率先推出了獨(dú)家的第三方補(bǔ)丁程序，而微軟自身的官方補(bǔ)丁卻姍姍來遲。在近9天的漫長等待時(shí)間內(nèi)，有超過1.1億用戶使用360補(bǔ)丁進(jìn)行“免疫”，將機(jī)器狗、僵尸網(wǎng)絡(luò)下載器等借機(jī)傳播的惡性木馬“拒之門外”，從而在這段最危險(xiǎn)的真空期內(nèi)有效遏制了木馬疫情的大規(guī)模擴(kuò)散。