作者WAIJEE (我只有沉默作陪)
看板WinNT
标题[情报] 病毒特报/中文病毒信 这回利用微软未修补漏洞攻击
时间Thu Jul 20 02:37:32 2006
【东森新闻报 记者陈晓蓝/台北报导】
如果你最近收到一封「以『幽默』来阐述爱的哲学」的中文PowerPoint档案可要当心
了!资安厂商Sophos发现一个利用微软(网站、商品)PowerPoint档案夹带键盘测录程式
,目前微软已经承认这个漏洞的存在,但仍未对此漏洞做出修正。
更重要的是,这是少数使用中文的病毒信,中文用户一定要当心。
这个可疑的PowerPoint图档隐藏在一封「以『幽默』来阐述爱的哲学」的信件中,藉
由电子邮件往来讨论「男女间的爱情」,骇客透过这类信件散布一个名为Troj/Edepol
-C的键盘侧录程式,一旦用户电脑遭受这个木马程式感染,也会自动解除防毒(新闻、
网站)软体的功能与安全防护。
这也是少数使用中文的病毒信,信中一共包含18张PowerPoint档案。
第一个PowerPoint档案内容为「什麽是浪漫?你明知道这个女孩不喜欢他,还是寄给
她999朵玫瑰花。
什麽是浪费?你知道这个女孩喜欢的是他,还是寄给她999朵玫瑰花。」
今年5月也曾发生骇客利用Microsoft Word中的弱点进行零时差攻击,大量散布Troj
/Oscor-B恶意程式。
Sophos资深技术顾问Graham Cluley表示,骇客透过这个未修补的漏洞来散布恶意程
式,显然刻意避开微软每个月发布资讯安全报告的时间。
现在并没有针对这个漏洞的修补程式,因此,使用者需要注意刻意传递的温暖爱的小
语或是爱的真知灼见,可能是隐藏骇客的恶意攻击。
--
═欢迎光临WinNT版═
╠与各站版友分享使用Windows的心得╣
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.228.165.52