软件名称：畅游巡警网吧版

    昨日，微软IE7浏览器漏洞引发的威胁全面升级，在”网络公益杀毒“活动中，仅一天网友就上报了近千个利用IE漏洞的网页木马。据超级巡警杀毒软件官方表示，这是个威胁范围尚无法估算的严重漏洞，直接受影响用户达数千万。HTML网页文件中错误格式的标签可以导致IE 7浏览器使用已被释放的对象的内存，作为虚函数指针进行调用，成功利用该漏洞可以执行任意代码。也就是说IE7用户浏览网页，打开邮箱时，都可能被攻击而毫无招架之力，攻击者获得执行任意恶意程序代码权限，简介盗取对用户网游账号、网银密码，其影响之广泛、危害之严重完全可以匹敌前一段时间肆虐的GDI+漏洞。

 

如图1 大量利用IE7漏洞的“网马”

 

（图1）

 

   另一方面，此IE7漏洞是一个“0day”漏洞，被发现后通过地下漏洞黑市交易而扩散，进而被大量“挂马”攻击者所使用。所以目前尚无微软官方安全补丁可用。

 

二、临时解决方案

 

由于微软尚未正式推出补丁，很多企业都在咨询解决方案，目前我们建议：

 

 1、暂时不要使用IE 7浏览器，可以使 Firefox 或 Opera 等非 IE 内核浏览器；
 2、为IE打开系统的数据执行保护功能，虽然不能阻止漏洞的触发但有助于增加攻击者利用漏洞的难度，方法如下：
 
   右键单击我的电脑 -> 属性  -> 高级 -> 性能  -> 设置 -> 数据执行保护
   选择“除所选之外，为所有程序和服务启用数据执行保护”
   如果里面有内容，确认下面的框里“Internet Explorer”前没有打勾
   重启电脑后，系统就开启了数据执行保护功能。
  
 如图2所示：

 

（图2）

 

  3、安装畅游巡警（http://cy.sucop.com/SecPlugin_Setup.exe），畅游巡警可以防范目前已经出现的各种利用 IE 7.0 0day 进行的各种挂马行  为，并且会紧密监测和防御互联网流行的挂马行为，使用畅游巡警后，如果访问利用 IE 7.0 漏洞挂马的网站，会被即时拦截，

 

 如图3所示：

 

（图3）