出处: 奇摩雅虎
http://tw.news.yahoo.com/...3dcem.html作者: 【东森新闻报 记者陈晓蓝/台北报导】
如果你最近收到一封「以『幽默』来阐述爱的哲学」的中文PowerPoint档案可要当心了!资安厂商Sophos发现一个利用微软 PowerPoint档案夹带键盘测录程式,目前微软已经承认这个漏洞的存在,但仍未对此漏洞做出修正。
更重要的是,这是少数使用中文的病毒信,中文用户一定要当心。
这个可疑的PowerPoint图档隐藏在一封「以『幽默』来阐述爱的哲学」的信件中,藉由电子邮件往来讨论「男女间的爱情」,骇客透过这类信件散布一个名为Troj/Edepol-C的键盘侧录程式,一旦用户电脑遭受这个木马程式感染,也会自动解除防毒(新闻、网站)软体的功能与安全防护。
这也是少数使用中文的病毒信,信中一共包含18张PowerPoint档案。
第一个PowerPoint档案内容为「什么是浪漫?你明知道这个女孩不喜欢他,还是寄给她999朵玫瑰花。
什么是浪费?你知道这个女孩喜欢的是他,还是寄给她999朵玫瑰花。」
今年5月也曾发生骇客利用Microsoft Word中的弱点进行零时差攻击,大量散布Troj/Oscor-B恶意程式。
Sophos资深技术顾问Graham Cluley表示,骇客透过这个未修补的漏洞来散布恶意程式,显然刻意避开微软每个月发布资讯安全报告的时间。
现在并没有针对这个漏洞的修补程式,因此,使用者需要注意刻意传递的温暖爱的小语或是爱的真知灼见,可能是隐藏骇客的恶意攻击。