§§   IE 資訊部落格

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存

主題:「下載傑克」 小心!一點網頁就中毒
發表:IE 資訊 2004-07-15 13:43:03 閱覽數:76137 (IP: ) T 1018 引 用
 


回應:gagaman 2006-07-19 20:02:39 (IP: ) T 1018_R 34 引 用
病毒特報/中文病毒信 這回利用微軟未修補漏洞攻擊
2006/07/19 18:41
記者陳曉藍/台北報導

如果你最近收到一封「以『幽默』來闡述愛的哲學」的中文PowerPoint檔案可要當心了!資安廠商Sophos發現一個利用微軟 PowerPoint檔案夾帶鍵盤測錄程式,目前微軟已經承認這個漏洞的存在,但仍未對此漏洞做出修正。更重要的是,這是少數使用中文的病毒信,中文用戶一定要當心。

這個可疑的PowerPoint圖檔隱藏在一封「以『幽默』來闡述愛的哲學」的信件中,藉由電子郵件往來討論「男女間的愛情」,駭客透過這類信件散佈一個名為Troj/Edepol-C的鍵盤側錄程式,一旦用戶電腦遭受這個木馬程式感染,也會自動解除防毒軟體的弁鉬P安全防護。

這也是少數使用中文的病毒信,信中一共包含18張PowerPoint檔案。第一個PowerPoint檔案內容為「什麼是浪漫?你明知道這個女孩不喜歡他,還是寄給她999朵玫瑰花。什麼是浪費?你知道這個女孩喜歡的是他,還是寄給她999朵玫瑰花。」

今年5月也曾發生駭客利用Microsoft Word中的弱點進行零時差攻擊,大量散佈Troj/Oscor-B惡意程式。

Sophos資深技術顧問Graham Cluley表示,駭客透過這個未修補的漏洞來散佈惡意程式,顯然刻意避開微軟每個月發布資訊安全報告的時間。現在並沒有針對這個漏洞的修補程式,因此,使用者需要注意刻意傳遞的溫暖愛的小語或是愛的真知灼見,可能是隱藏駭客的惡意攻擊。
http://www.ettoday.com/2006/07/19/91-1968046.htm


綜 覽 全 部 討 論

總 覽版 務政 經健康醫療軍 武理 財文 化藝 文科 技台灣的美旅 遊PISA娛 樂鄉 土公 民認 同副 刊哈 啦范氏網
竹縫
視界
耳聾
世界
泰伯
觀點
Joy
隨筆
哈利
天地
Jerry C
鳥 世 界
射水魚
天 空
討海人
鏡 頭
嘻笑
人間
詩情
畫藝
老工仔
思 維
網網
相連
歷史
庫存


* 討論區內之言論,不代表本園之立場,一切法律責任仍由發言者本人負責
* 如果您有任何不當言論,本園有權決定是否保留您所送貼的意見 。