360两款产品爆重大安全漏洞 尚未修复

    泡泡网软件频道10月13日 近日，“360 U盘保护”木马异常活跃，论坛中大量网友发布求助信息。而“360 U盘保护”木马的罪魁祸首依然是软件漏洞。该木马正是利用了360软件管家、360杀毒两款软件的安全漏洞进行传播攻击的。据悉，此两款软件的漏洞均为木马DLL随意加载漏洞，任何木马均可利用该漏洞对用户电脑发起攻击，危害非常严重。

    据金山安全专家李铁军介绍，SoftupNotify.exe（360软件管家）和360nzp.exe（360杀毒）这两个组件都存在dll劫持漏洞。这两个程序启动时没有检查必需的dll文件（somkernl.dll，360nzp.dll）是否为官方程序，从而沦落为木马加载器。

    经分析，恶意DLL文件somkernl.dll，360nzp.dll文件可以是任意类型的病毒木马程序，比如远程控制木马，网游盗号木马，后门程序等。病毒作者之所以费劲心机寻找360这两个程序的DLL挟持漏洞是因为大部分安全软件文件采用了数字签名信任机制（会默认允许用户量众多的应用程序运行），从而利用360天生被信任的优势轻松加载精心构造的恶意DLL文件。

    以“360 U盘保护”木马为例，用户电脑感染了该木马后，该木马加载以后会在后台默默检测用户电脑内是否存在移动设备（比如U盘，数码相机使用的内存卡，移动硬盘等），一旦发现存在移动设备就蛮横的将用户隐私数据拷贝到一个名为“360安全文件夹”的隐藏文件夹中，同时创建一个名为“360 U盘安全保护.exe”来使得每次用户只能点击此程序U盘才能看到自己的隐私数据，同时木马程序将反复感染用户系统。用户电脑一旦感染该木马，将面临个人隐私信息丢失风险。

    安全工程师指出，目前360软件管家和360杀毒老版本仍然没有修补这两个漏洞，大量360用户仍然面临被“360u盘保护”木马攻击的危险。

    近年来，以微软操作系统为首的各种应用软件漏洞已经成为病毒木马发起攻击的主要途径。包括adobe、IE等覆盖量很大的知名软件都经常被病毒木马利用。而像360安全卫士之这样的安全软件漏洞被利用对用户来说更具危险性。金山安全公司提醒广大互联网用户，应尽量选择专业安全厂商的产品，减少被病毒木马入侵的危险。■