７月５日，３６０安全中心紧急发布红色安全预警称，一起针对微软ＭＰＥＧ－２视频解析模块０ｄａｙ漏洞的大规模网络攻击已经爆发。不到２０个小时内，黑客利用这一漏洞已经让７７４０个网址变成了“毒源”。

　　３６０安全中心称，截至５日中午１２点，红星美凯龙官方网站、中视音像、中国电子科技集团公司第二研究所、齐鲁石化医院集团、中国皮具网、中国煤炭网、北京啄木鸟婚纱摄影集团、天津市第一中心医院、云南地产门户网、铁道兵网等９６７个网站的７７４０个网址已被黑客植入了相应的攻击代码，其中包括了大量的色情网站，３６０安全中心已经为用户拦截了超过１５０６６３次高危访问行为，而这个数字仍在高速增长。

　　据安全专家石晓虹博士介绍，当用户点击相应“挂马网页”时，恶意代码就会自动触发以上ＭＰＥＧ２视频组件的ｍｓｖｉｄｃｔｌ．ｄｌｌ模块，相应地ＩＥ等浏览器会表现为卡死一小会儿，随后，电脑就会自动下载和运行一系列黑客预先设置好的木马程序，期间会出现恶意代码会强制关闭有大部分安全软件、劫持ＩＥ首页、弹出广告页面等各种现象。

　　据介绍，这种攻击方式更为隐蔽，普通用户很难防范，因而容易受到木马产业链等不法分子的青睐。另外，从目前测试的结果来看，由于ＶＩＳＴＡ、Ｗｉｎｄｏｗｓ２００８以及ＷＩＮ７使用了ＳＡＦＥＳＥＨ／ＧＳＣＯＯＫＩＥ技术，该０Ｄａｙ漏洞主要影响的是用户量最大的Ｗｉｎｄｏｗｓ ＸＰ系统。

　　（建新）