Exploit Kit 常攻击的目标软件有哪些?
先看答案 / QUICK ANSWER
Exploit Kit 常利用 Adobe Flash Player、Adobe Reader、Internet Explorer、Oracle Java 与 Sun Java 等软件的已知漏洞进行攻击,攻击者先扫描这些软件的版本并在发现漏洞时部署恶意代码。
Exploit Kit 的工作原理概述
Exploit Kit 会先在访问的网页中运行代码,扫描设备上已安装的软件版本,寻找已知漏洞的匹配项。若发现漏洞,便触发相应的 exploit 将恶意载荷注入系统,并进一步下载后续恶意程序。
常见的受攻击软件
常见的目标软件包括 Adobe Flash Player、Adobe Reader、Internet Explorer、Oracle Java 与 Sun Java 等,这些产品历史上漏洞众多且用户基数大,攻击者利用其漏洞可快速控制受害机器。
防护措施:及时更新软件
防护的关键是保持上述软件的最新版本。打开系统的更新中心,启用自动更新或手动检查补丁;对浏览器插件和 Java 环境同样执行更新,以堵住 exploit Kit 的入口。
检查系统是否已被扫描
要确认设备是否已被 exploit Kit 扫描,可在安全软件的日志中查找‘漏洞扫描’或‘exploit kit’相关条目;若发现异常,请立即运行完整病毒扫描并修补对应软件。