看板ISU
标 题开Excel恐下载病毒程式
发信站I-Shou University BBS (Mon Jun 19 01:46:23 2006)
转信站ptt!ctu-reader!ctu-peer!news.nctu!netnews.csie.nctu!news.ee.ttu!news.n
开Excel恐下载病毒程式【吴慧玲╱台北报导】
资讯安全软体厂商中华龙网公布,微软作业系统再被发现出现
Excel零日攻击﹙zero day attack﹚弱点,暂无修补程式。
中华龙网提醒,骇客可能寄送Excel档并诱使用户开启後植入木马程式,
用户千万不要开启来路不明档案。
中华龙网日前发布警讯,发现
XP、Excel 2000、2003的零日攻击弱点。
攻击程式在网路上流窜,会在电脑中植入木马程式,
让受害者的电脑绕过防火墙,到指定的位址下载任意的恶意程式。
微软将确认解决
赛门铁克亚太区资讯安全技术顾问林育民昨表示,
零日攻击弱点
是指
厂商尚未公布或还没广为周知的攻击弱点,
「使用者千万不要开启不明邮件的附加档案,
或者也可利用个人防火墙和病毒入侵侦测系统加强防护。」
台湾微软行销公关协理张宝玲表示,将确认是否为产品弱点,并设法解决。
微软作业系统安全弱点讯息
资料来源:资讯安全软体厂商中华龙网公司
问题
Excel 2000, XP 及 Excel 2003 zero day attack(零日攻击) 弱点,
骇客利用电子邮件传播恶意的Excel档案,用户开启後会被植入木马程式
解决方法
目前尚无修补程式
预防方法
Windows 用户勿开启不明档案
查询网址
www.dragonsoft.com.tw/alert/2006_06_16.htm
--
┌╗┬─ Origin:《Ψ义守观山风情Ψ》<bbs.isu.edu.tw> ─┬╖╔╗
╚┘╙─ From : 义守大学宿舍区 ──────────╛└
╝╝