暴风影音2009被爆新0day安全漏洞，且暴风影音有着数量庞大的用户。因此受新0day安全漏洞影响的用户范围比较广，金山网盾第一时间提供暴风影音2009新0day安全漏洞解决方案供用户使用。

受影响的系统:
暴风影音2009 版本号小于等于 3.09.04.17

包含漏洞的组件细节：
clsid:6BE52E1D-E586-474F-A6E2-1A85A9B4D9FB
文件:mps.dll
Sub OnBeforeVideoDownload(ByVal URL  As String)

当参数URL是一个超长字符串时，发生栈溢出，利用堆填充技术，攻击者可以很轻松的利用此漏洞执行任意代码（黑客一般利用挂马攻击）

clsid:BD103B2B-30FB-4F1E-8C17-D8F6AADBCC05
文件:Config.dll
Sub SetAttributeValue (
  ByVal lpQueryStr  As String ,
  ByVal bstrAttributeName  As String ,
  ByVal lpValueStr  As String
)

当参数lpQueryStr是一个超长字符串时，发生栈溢出，利用堆填充技术，攻击者可以很轻松的利用此漏洞执行任意代码（黑客一般利用挂马攻击）。金山云安全中心已经发现此漏洞被用在挂马集团中，当用户在浏览黑客精心构造的漏洞页面下，会在不知情情况下被下载木马中病毒的风险。

防御方案：
 

引用

1.安装金山毒霸2009升级到最新版本病毒库,开启文件实时监控即可防御该病毒入侵系统
2.安装免费的金山网盾可以很好的防御现有漏洞攻击方式，护航网络冲浪

安装金山网盾即可完美拦截该漏洞



查杀方案：