广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 2090 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
upside 手机 葫芦墩家族
个人头像
个人文章 个人相簿 个人日记 个人地图
特殊贡献奖 社区建设奖 优秀管理员勋章
头衔:反病毒 反诈骗 反虐犬   反病毒 反诈骗 反虐犬  
版主
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 病毒特报/中文病毒信 这回利用微软未修补漏洞攻击
出处: 奇摩雅虎 http://tw.news.yahoo.com/...3dcem.html
作者: 【东森新闻报 记者陈晓蓝/台北报导】

如果你最近收到一封「以『幽默』来阐述爱的哲学」的中文PowerPoint档案可要当心了!资安厂商Sophos发现一个利用微软 PowerPoint档案夹带键盘测录程式,目前微软已经承认这个漏洞的存在,但仍未对此漏洞做出修正。

更重要的是,这是少数使用中文的病毒信,中文用户一定要当心。

这个可疑的PowerPoint图档隐藏在一封「以『幽默』来阐述爱的哲学」的信件中,藉由电子邮件往来讨论「男女间的爱情」,骇客透过这类信件散布一个名为Troj/Edepol-C的键盘侧录程式,一旦用户电脑遭受这个木马程式感染,也会自动解除防毒(新闻、网站)软体的功能与安全防护。

这也是少数使用中文的病毒信,信中一共包含18张PowerPoint档案。

第一个PowerPoint档案内容为「什么是浪漫?你明知道这个女孩不喜欢他,还是寄给她999朵玫瑰花。

什么是浪费?你知道这个女孩喜欢的是他,还是寄给她999朵玫瑰花。」

今年5月也曾发生骇客利用Microsoft Word中的弱点进行零时差攻击,大量散布Troj/Oscor-B恶意程式。

Sophos资深技术顾问Graham Cluley表示,骇客透过这个未修补的漏洞来散布恶意程式,显然刻意避开微软每个月发布资讯安全报告的时间。

现在并没有针对这个漏洞的修补程式,因此,使用者需要注意刻意传递的温暖爱的小语或是爱的真知灼见,可能是隐藏骇客的恶意攻击。



爸爸 你一路好走
献花 x1 回到顶端 [楼 主] From:台湾 和信超媒体宽带网 | Posted:2006-07-20 01:11 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.049347 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言