资讯提供：http://www.digi-cit.com/cit/viewthread.php?tid=14219 赛门铁克安全机制应变中心近来观察到一新的微软Excel漏洞，使用者可能在开启恶意的 Excel档案时受到侵害。 Trojan.Mdropper.AC攻击目前已出现中文档名的恶意档案，使中文地区民众受到侵害的 机率大为增加。木马成功植入後，攻击者将可能取得该使用者权限等级的系统与应用程 式控制权，同时可能下载其他恶意程式到该电脑使其沦为傀儡网路的一员，或直接获取 使用者电脑中的所有资讯。 根据赛门铁克分析显示，此攻击会影响诸多版本的Excel，包含Microsoft Office 2000 / 2002 / 2003 / 2007，以及Microsoft Excel 2004/2008 for Mac。当使用者开启 Trojan.Mdropper.AC恶意档案时，会将两个档案放到档案系统(file system)上执行 ，一个是合法的Excel档案，另外一个是恶意的二进位档案(binary)。这个合法的 Excel档案是用来伪装Excel已经当机的事实，以降低恶意程式被察觉的机率。 若民众不幸受到该恶意程式侵害，赛门铁克建议使用者，首先，使用Windows XP/Me的使 用者应先关掉系统内的还原功能(System Restore)。该功能可能导致系统将木马、病毒 或蠕虫等备份，让安全软体无法清除。第二，下载最新的病毒定义档。第三，进行全机 扫瞄。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.173.192.39