广告管理-1170PX*80PX
广告管理-770PX*90PX

收到附件PPT文件? 当心

广告管理-720PX*80PX

  国度计较机病毒应急处置中间经由过程对互联网监测发明,一种操纵Flash Player的破绽(CVE-2011-0611)停止传布的歹意木马法式呈现。

  歹意进犯者会特制一个歹意PPT文件,并以电子邮件附件情势发送给计较机用户。这个文件内嵌一个Flash内容,操纵特定版本Flash Player的破绽将后门法式植入计较机用户的操纵体系中。一旦计较机用户点击翻开邮件附件中的歹意PPT文件,ppt电子笔就会触发Flash内的代码Shellcode,并操纵其破绽停止长途进犯。

  该木马运转后,会将其开释的后门程叙文件保留到暂时Temp文件夹中,同时还会发生一个非歹意的PPT文件,使患上计较机用户误以为是普通的PPT文件。别的,该木马法式还会迫使受传染的操纵体系自动毗连会见互联收集中指定的Web效劳器,下载其余木马、病毒等歹意法式。

  专家说,今朝最新的要挟曾经再也不只是将歹意软件假装成普通的二进制文件(比方EXE文件),并夹带到电子邮件中。这些特制的文件能够嵌入到普通经常使用的PDF、DOC、PPT或XLS文件中。

  针对曾经传染该木马法式的计较机用户,专家倡议立刻晋级体系中的防病毒软件,停止片面杀毒。对未传染的用户倡议翻开体系中防病毒软件的“体系监控”功用,从注册表、体系历程、内存、收集等多方面临各类操纵停止自动防备。

广告管理-720PX*80PX

  • 关注微信

猜你喜欢