一、事件分析：
近日，超級(jí)巡警團(tuán)隊(duì)捕獲到了一些新的網(wǎng)頁(yè)木馬，該網(wǎng)頁(yè)木馬利用UUSee網(wǎng)絡(luò)電視2008中的漏洞在后臺(tái)下載木馬并運(yùn)行。當(dāng)電腦中安裝有UUSee網(wǎng)絡(luò)電視2008的用戶(hù)瀏覽到掛馬網(wǎng)頁(yè)時(shí)將在后臺(tái)下載大量病毒木馬并運(yùn)行。目前國(guó)內(nèi)已經(jīng)發(fā)現(xiàn)一些利用該漏洞的掛馬行為，因此我們建議安裝了UUSee網(wǎng)絡(luò)電視2008的用戶(hù)暫時(shí)卸載UUSee網(wǎng)絡(luò)電視2008或者禁用存在漏洞的ActiveX控件。
影響版本：UUSee網(wǎng)絡(luò)電視2008 4.0.0.32 （UUUpgrade.ocx 3.0.2.12）
漏洞分析：UUSee網(wǎng)絡(luò)電視2008在安裝的時(shí)候注冊(cè)了幾個(gè)ActiveX控件控件，其中一個(gè)控件用來(lái)UUSee自身的升級(jí)。該控件clssid為：{2CACD7BB-1C59-4BBB-8E81-6E83F82C813B}
，對(duì)應(yīng)dll:C:\PROGRA~1\COMMON~1\uusee\UUUPGR~1.OCX。由于UUUpgrade.ocx沒(méi)有對(duì)升級(jí)文件的來(lái)源進(jìn)行驗(yàn)證，導(dǎo)致惡意攻擊者可以通過(guò)構(gòu)造假的升級(jí)文件來(lái)讓UUSee網(wǎng)絡(luò)電視來(lái)下
載攻擊者指定的文件并運(yùn)行。
解密后的網(wǎng)頁(yè)木馬截圖：
[img]http://bbs.sucop.com/attachments/20080616_84bb7f71f1c7bf686e8egdt6byN6ksNu.jpg[/img]
惡意構(gòu)造的升級(jí)文件截圖：
[img]http://bbs.sucop.com/attachments/20080616_ee49fdd2e7a498dd327buSbjxjtTnAML.jpg[/img]
暢游巡警用戶(hù)不受到此漏洞的影響：
[img]http://bbs.sucop.com/attachments/20080616_94492a1a48f55699d4671HWCflWV9W92.jpg[/img]
二、解決方案
1、目前官方尚未提供升級(jí)補(bǔ)丁，我們建議用戶(hù)暫時(shí)卸載UUSee網(wǎng)絡(luò)電視2008或者使用臨時(shí)解決方案：將下面內(nèi)容保存為.reg文件，雙擊導(dǎo)入注冊(cè)表：
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{2CACD7BB-1C59-4BBB-8E81-6E83F82C813B}]
"Compatibility Flags"=dword:00000400
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
2、安裝暢游巡警攔截此類(lèi)掛馬攻擊。
3、超級(jí)巡警已經(jīng)緊急升級(jí)第三方漏洞補(bǔ)丁庫(kù)，添加此漏洞并提供臨時(shí)解決方案，用戶(hù)可通過(guò)補(bǔ)丁檢查中的第三方應(yīng)用程序漏洞檢查來(lái)檢查并修補(bǔ)該漏洞。
4、超級(jí)巡警已通知UUSee網(wǎng)絡(luò)電視2008官方。
關(guān)于UUSee網(wǎng)絡(luò)電視2008： 悠視網(wǎng)打造的一款全新網(wǎng)絡(luò)電視收看軟件，用戶(hù)使用這款軟件可以免費(fèi)收看500多路新穎頻道，共計(jì)1000多個(gè)精彩節(jié)目。
