360安全研究人员介绍说，最新ie 0day漏洞有两大特点：第一是首次在漏洞攻击第一阶段使用了云端动态控制的手段，也就是根据系统版本查询黑客服务器上不同的返回跳转组合(rop chain)来运行；第二，该漏洞攻击并不像传统漏洞攻击方式一样下载恶意程序运行，而是启动rundll32直接将恶意代码通过writeprocessmemory函数写入被攻击用户系统内存使之工作。
目前微软尚未推出正式补丁修复该漏洞，但用户可以通过使用mapp合作伙伴提供的临时解决方案，或使用微软emet工具来暂时降低风险。作为微软mapp(主动防护计划)合作伙伴，360安全中心正在密切监控漏洞攻击趋势，并将推出针对性防护措施。近日，国外安全公司fireeye宣布发现新型ie 0day漏洞攻击，该漏洞影响windows xp和windows 7系统上的英文版本ie浏览器。不过fireeye认为，其他语言版本的ie很可能也会被攻陷。根据360安全卫士官方微博发布，目前国内尚未出现此漏洞攻击，不过windows xp和win7用户也需要高度警惕，近期不可随意点击可疑链接，360安全卫士也将针对漏洞攻击情况推出防护措施。
据分析，最新ie 0day漏洞主要攻击windows xp系统上英文版ie7、ie8浏览器和windows 7系统上的英文版ie8浏览器。美国市场研究公司statcounter和net applications数据显示，ie浏览器在全球范围内占据56.7%市场份额，此次漏洞实际影响用户数量巨大，但目前仅仅被黑客利用对高价值目标进行apt攻击(高级持续性威胁)，并没有在普通公众电脑中爆发。http://rightcpx.51dzw.com
