从Artemis角度看零日漏洞攻击

作者：Haowei Ren

2009年7月8日 ，从昨天起，我们就在博客中开始介绍Exploit-MSDirectShow.b在中国如何被广泛部署于受到劫持的网站中，攻击IE浏览器用户。当受害者浏览这些网站时，恶意软件就会下载到他的计算机中。为了更好地了解这些攻击目前所造成的影响，我们通过Artemis对其下载的恶意软件的流传程度进行了监测。

自从昨天起，我们的Artemis技术就已检测到由Exploit-MSDirectShow.b安装的、针对某些地域的新恶意软件。

在中国，一天多的时间，Artemis在超过70个独立的IP地址中（ISP，而不是端点）对一种新的样本变异进行了180多次检索。以下图片中，红色的小点代表发现样本变异的地区：

这个变异例子首先出现在中国大陆，但是Artemis很快在韩国、日本、澳大利亚、新加坡、台湾和美国等地也发现了它的存在。正如我们所知，互联网是没有国界的，DirectShow零日漏洞攻击的潜在威胁不会局限于某些特定语言或地区。我们将对该趋势进行紧密监测。

该样本已在DATs和Artemis中检测出来。经我们分析之后，它被列为Downloader-BRT木马程序。