AVG首席研究官(CRO)Roger Thompson表示,截止到上周末,AVG平均每天收到30000份用户的受攻击报告。Thompson表示:“虽然这并不算是最大规模的攻击,但是显然这个未被修复的IE补丁被越来越多的人用于攻击活动。”
AVG预计,在接下来的几周里,这种攻击行为会更加猖獗,希望微软能在4月13日的周二例行补丁日上修复该漏洞。根据AVG的调查,该漏洞主要被用于两方面:一是使用它在受害者机器上安装虚假杀毒软件,另外则是安装各类病毒。
IE6和IE7均受此漏洞影响,微软已经提供了绕过这个安全漏洞的措施,并且建议用户尽快升级至IE8。