微软周三披露，其恶意软件防护中心（MMPC）已检测到超过10,000起针对Windows帮助和支持中心0day漏洞（CVE-2010-1885）的攻击案例。该漏洞于6月10日由研究人员公开，影响Windows XP和Server 2003，攻击者可借此在受害者计算机上植入恶意软件。
漏洞公开前10天攻击目标较少，但近一周半内，攻击量大幅上升，攻击源主要集中在美国、俄罗斯、葡萄牙、德国和巴西。新增攻击多用于下载知名后门程序，包括Win32/Swrort.A、Win32/Tedroo.AB、Win32/Oficla.M和Win32/Neetro.A等变种。
微软强烈建议用户在安装补丁的同时，部署额外的安全防护措施，将漏洞影响降至最低。由于该漏洞利用代码已公开，且攻击门槛低，未打补丁的系统面临极高风险。
