老版南方双彩2024-360向广大政企用户发出Win7漏洞威胁预警通告

、软件改版，以及安全更新或修缮。在此之际，360安全性大脑在全球范围内首度监测到一起利用IE浏览器脚本引擎0day漏洞的APT反击。据360安全性专家理解，利用该漏洞，攻击者可引诱用户采访蓄意网页，启动时该漏洞后可以必要取得对用户系统的掌控，产生的影响远不如此前WannaCry勒索病毒带给的损害。

此漏洞波及范围不仅影响所有微软公司用户，政府、企业用户更加将沦为首要反击目标。针对此问题，360独家发售360安全性大脑Windows 7盾甲企业版，反对Windows全平台未知漏洞的补丁修缮，针对突发性高位漏洞可通过先行自动覆盖面积漏洞，解决问题防水能力迟缓问题，全天候城主PC安全性。360建议广大政府、企业Win7系统用户联系360安全性团队提供协助，以抵挡新型IE浏览器0day漏洞威胁，并于1月15日官方公布《360安全性大脑关于微软公司Win7系统IE远程继续执行漏洞利用的勒令客户书》，原文如下：（一）通告背景2020年1月，360安全性大脑在Win7停服之际，在全球范围内首度监测到一起利用IE浏览器脚本引擎0day漏洞的APT反击。

利用该漏洞，攻击者可引诱用户采访蓄意网页，启动时该漏洞后可以必要取得对用户系统的掌控。在捕捉到该IE浏览器0day漏洞反击的第一时间，360安全性大脑对漏洞利用背后的APT的组织展开跟踪与本源分析。

目前，从已捕捉反击细节及特征可行性判断，此次IE浏览器0day漏洞反击疑为出自于半岛的APT的组织Darkhotel(APT-C-06)之手。Darkhotel(APT-C-06) 是一个活跃将近十余年的东亚背景APT的组织，涉及反击行动最先可以追溯到2007年，而此次求救的IE浏览器0day漏洞反击，也并非是360安全性大脑第一捕捉该的组织动向。2018年4月，360安全性大脑就曾在全球范围内，首度监控到了该的组织用于0day漏洞展开APT反击。而从360安全性大脑本源分析报告来看，该APT的组织长年目标牵涉到中、俄、日等国政府及的组织机构或企业单位，特别是在针对中国重点省份外贸企业单位和涉及机构进行反击，堪称由来已久。

在捕捉到该IE浏览器0day漏洞后，360安全性团队已第一时间向微软公司官方递交了详尽漏洞报告，目前微软公司官方早已在第一时间。但是，必需一托的是，由于2020年1月14日起，Win7月宣告停服，微软公司官方将仍然对Win7系统展开任何问题的技术支持、软件改版，以及安全更新或修缮，这意味著该IE浏览器0day漏洞修缮补丁将不再度覆盖面积Win7系统，换言之，所有Win7用户将全数曝露在该漏洞的阴霾之下。

回应，360安全性团队建议广大用户及时改版软件补丁，Win7系统用户则尽早下载安装360安全性大脑Windows 7盾甲企业版抵挡新型IE浏览器0day漏洞威胁。（二）文档信息（三）漏洞简要（四）漏洞叙述该漏洞不存在于IE 中的脚本引擎jscript.dll中，该脚本引擎在处置内存对象的过程中，启动时漏洞后不会导致内存损毁，从而可以导致远程代码执行漏洞。360安全性大脑已原始捕捉反击过程，找到攻击者的在野党利用将该漏洞映射在Office文档中，用户关上Office文档或网页网页都会中招。

而近年来，用户量可观、看起来安全性有害Office文档已渐渐沦为APT反击最注目的载体。一旦用户关上配备了该漏洞的蓄意文档，将不会网页蓄意网页并继续执行反击程序，用户甚至还并未感官获得，设备就早已被掌控，攻击者可乘机展开植入勒索病毒、监听监控、盗取脆弱信息等给定操作者。（五）影响面评估根据数据表明，以后2019年10月底，国内Windows 7系统的市场份额占比仍有将近6成，而对于国内而言，不存在数量难以置信的政府、军队、企业、个人在内的 PC用户仍然用于着Win7系统。

而Windows 7的落幕，意味著数以亿计的用户丧失了微软公司官方的所有反对，还包括软件改版、补丁修缮和防火墙确保，将付出代价该漏洞利用展开的反击，并不会几乎曝露在安全性威胁之下。考虑到APT的组织Darkhotel(APT-C-06)长年以政府的组织、企业为目标的特性，IE浏览器0day远程继续执行漏洞影响所有微软公司系统的特点，早已不受影响版本中Win7系统已停服的三方面现实因素，此次IE浏览器0day漏洞波及范围不仅影响所有微软公司用户，政府、企业用户更加将沦为首要目标。（六）解决方案（1）360安全性大脑Windows 7盾甲企业版一面是APT高危漏洞反击，一面是Win7系统停服，政企用户安全性将何去何从？回应，广大政企用户可联系360公司提供360安全性大脑Windows 7盾甲企业版。

该版本一键管理全网终端，反对Windows全平台未知漏洞的补丁修缮，融合针对漏洞威胁全新发售的360微补丁功能，在面临“双星”0day漏洞等突发性高危漏洞时，360微补丁可通过先行自动覆盖面积漏洞，解决问题防水能力迟缓问题，全天候城主PC安全性。360安全性大脑作为360公司重磅打造出的网络安全防卫雷达系统，汇聚超强 250 亿个蓄意样本，22 万亿安全性日志、80 亿域名信息、2EB 以上的安全性大数据，融合首创的 360QVM 人工智能引擎，构建人机协同大数据智能分析，打造出预判、切断、本源、止损及吓阻多位一体的安全性防卫解决方案。可坎数据表明，不具备大规模综合智能处理能力的的360安全性大脑，最慢可在1天内构建漏洞补丁、免疫系统工具、安全策略和威胁情报启动时，有效地确保了Win7盾甲漏洞防卫及修缮实时性。

同时，还包括Darkhotel(APT-C-06)在内，360安全性大脑已找到41起针对我国发动的境外APT反击，可协助政企客户有效应对各类APT反击，提高整体防御能力。Windows7盾甲企业版内置高级威胁找到功能，融合360安全性大脑云端知识库，可协助用户及时发现高级威胁反击的踪迹，并创建全面的防卫体系。（2）360安全性大脑-专家云1对1服务针对此次Windows 7停服事件涉及市场需求，企事业单位的网络管理员可联系360安全性大脑安服团队展开1对1服务。

（3）应急措施：容许对JScript.dll的采访，可继续回避该安全性风险，但有可能造成网站无法长时间网页。对于32位系统，在管理命令提示符处输出以下命令：takeown /f %windir%\\system32\\jscript\.dllcacls %windir%\\system32\\jscript\.dll /E /P everyone:N对于64位系统，在管理命令提示符处输出以下命令：takeown /f %windir%\\syswow64\\jscript\.dllcacls %windir%\\syswow64\\jscript\.dll /E /P everyone:Ntakeown /f %windir%\\system32\\jscript\.dllcacls %windir%\\system32\\jscript\.dll /E /P everyone:N实行这些步骤可能会造成倚赖jscript.dll的组件功能增加。

为了获得几乎维护，建议尽早加装此改版。在加装改版之前，请求还原成减轻步骤以回到到原始状态。

如何撤销临时措施对于32位系统，在管理命令提示符处输出以下命令：cacls %windir%\\system32\\jscript\.dll /E /R everyone 对于64位系统，在管理命令提示符处输出以下命令：cacls %windir%\\system32\\jscript\.dll /E /R everyonecacls %windir%\\syswow64\\jscript\.dll /E /R everyone(公众号：)版权文章，予以许可禁令刊登。下文闻刊登须知。

本文来源：南方双彩-www.jiawanghui.com