病毒特报/中文病毒信 这回利用微软未修补漏洞攻击

Home Home
引用 | 编辑 upside
2006-07-20 01:11
楼主
推文 x0
出处: 奇摩雅虎 http://tw.news.yahoo.com/060719/195/3dcem.html
作者: 【东森新闻报 记者陈晓蓝/台北报导】

如果你最近收到一封「以『幽默』来阐述爱的哲学」的中文PowerPoint档案可要当心了!资安厂商Sophos发现一个利用微软 PowerPoint档案夹带键盘测录程式,目前微软已经承认这个漏洞的存在,但仍未对此漏洞做出修正。

更重要的是,这是少数使用中文的病毒信,中文用户一定要当心。

这个可疑的PowerPoint图档隐藏在一封「以『幽默』来阐述爱的哲学」的信件中,藉由电子邮件往来讨论「男女间的爱情」,骇客透过这类信件散布一个名为Troj/Edepol-C的键盘侧录程式,一旦用户电脑遭受这个木马程式感染,也会自动解除防毒(新闻、网站)软体的功能与安全防护。

这也是少数使用中文的病毒信,信中一共包含18张PowerPoint档案。

第一个PowerPoint档案内容为「什么是浪漫?你明知道这个女孩不喜欢他,还是寄给她999朵玫瑰花。

什么是浪费?你知道这个女孩喜欢的是他,还是寄给她999朵玫瑰花。」

今年5月也曾发生骇客利用Microsoft Word中的弱点进行零时差攻击,大量散布Troj/Oscor-B恶意程式。

Sophos资深技术顾问Graham Cluley表示,骇客透过这个未修补的漏洞来散布恶意程式,显然刻意避开微软每个月发布资讯安全报告的时间。

现在并没有针对这个漏洞的修补程式,因此,使用者需要注意刻意传递的温暖爱的小语或是爱的真知灼见,可能是隐藏骇客的恶意攻击。

献花 x1