【51CTO.com 綜合消息】2009年7月14日，McAfee Avert Labs Blog: 今天微軟發布了一篇安全公告，一種利用微軟 Office 網頁組件漏洞的攻擊正在活躍著。那些在使用存在 Office 網頁組件漏洞版本的 Office 用戶通過 IE 訪問有害網頁時，將會被病毒感染。

經過我們的分析，這種新的零日漏洞 (Exploit-CVE2009-1136) 已被加入到上周在中國廣泛利用 Exploit-MSDirectShow.b 漏洞劫持網站的網頁漏洞工具中。在這輪新的攻擊剛剛開始時，McAfee Artemis 就已經監測到那些使用了Exploit-CVE2009-1136 的新型木馬。同時通過 Artemis 技術，我們可以觀察到這次威脅在全球的傳播狀況。

針對其中一個相關的病毒樣本，我們通過 Artemis 技術觀察到來自中國的第一次查詢是發生在7月13日的11:53 GMT。雖然當這個用戶在第一次查詢時我們還沒有提供自動的保護， 但是我們的系統已經對威脅進行了分析，并很快將其認定為是有害的。

目前，很多中國的互聯網用戶已經感染了這個病毒，其中至少145個不同IP地址 (ISP , 不是終端) 已經經過Artemis的多于328次查詢并阻離。

圖1

除了中國，Artemis只收到了來自 Virus Total (西班牙) 和一些在英國和德國的反病毒研究員的查詢。

我們將繼續發布一些最新的消息.