資訊提供：http://www.digi-cit.com/cit/viewthread.php?tid=14219 賽門鐵克安全機制應變中心近來觀察到一新的微軟Excel漏洞，使用者可能在開啟惡意的 Excel檔案時受到侵害。 Trojan.Mdropper.AC攻擊目前已出現中文檔名的惡意檔案，使中文地區民眾受到侵害的 機率大為增加。木馬成功植入後，攻擊者將可能取得該使用者權限等級的系統與應用程 式控制權，同時可能下載其他惡意程式到該電腦使其淪為傀儡網路的一員，或直接獲取 使用者電腦中的所有資訊。 根據賽門鐵克分析顯示，此攻擊會影響諸多版本的Excel，包含Microsoft Office 2000 / 2002 / 2003 / 2007，以及Microsoft Excel 2004/2008 for Mac。當使用者開啟 Trojan.Mdropper.AC惡意檔案時，會將兩個檔案放到檔案系統(file system)上執行 ，一個是合法的Excel檔案，另外一個是惡意的二進位檔案(binary)。這個合法的 Excel檔案是用來偽裝Excel已經當機的事實，以降低惡意程式被察覺的機率。 若民眾不幸受到該惡意程式侵害，賽門鐵克建議使用者，首先，使用Windows XP/Me的使 用者應先關掉系統內的還原功能(System Restore)。該功能可能導致系統將木馬、病毒 或蠕蟲等備份，讓安全軟體無法清除。第二，下載最新的病毒定義檔。第三，進行全機 掃瞄。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 218.173.192.39