管子钳厂家
免费服务热线

Free service

hotline

010-00000000
管子钳厂家
热门搜索:
行业资讯
当前位置:首页 > 行业资讯

WORD惊爆0day安全漏洞 疑为国人制作_新闻资讯_中关村在线种植

发布时间:2020-04-19 19:39:51 阅读: 来源:管子钳厂家

WORD惊爆0day安全漏洞 疑为国人制作_新闻资讯_中关村在线

近日,北京江民新科技术有限公司反病毒中心监测到,利用微软WORD文字处理软件未知漏洞的恶意DOC文档被发现。该DOC文档可以导致WORD发生缓冲区溢出,进而执行包含在文档中的恶意代码,并可能导致WORD程序崩溃。如果恶意代码成功执行,用户计算机中会被种植一个后门程序,系统会被黑客完全控制。 江民反病毒工程师通过对恶意DOC文档样本的分析,高度怀疑该样本是由中国黑客制作。原因主要有以下几点。 1、恶意DOC样本内部结构的数据显示,制作者的位置处于远东地区,而且语言ID为0x0804(即简体中文);

2、样本的文本流中包含下列UNICODE编码的中文字样:“报告:测试文件构造情况:写入偏移:0x2a36”

3、恶意DOC释放出后门程序,后门程序中也可以找到GB2312编码的简体中文词语;

4、用户感染后门程序后,将会受到来自3322.org域名的黑客控制。3322.org是个中国域名服务网站。 针对该漏洞,江民公司已经及时升级了病毒库,请立即升级到最新病毒库,即可查杀恶意DOC文档及其释放的后门程序。未安装杀毒软件的用户,可以下载免费10天的江民杀毒软件KV2006并升级到5月19日以后病毒库,下载网址:

http://www.jiangmin.com/zhuanti/freefb/index.htm 即将要上市的《江民密保》产品具有密码防盗功能,可以有效阻止黑客利用该漏洞盗取用户隐私信息并向外发送。 此外,微软公司已经在其网站上发表文章表示,此次WORD漏洞的技术原因已经查明,安全补丁的开发已经进入收尾阶段,打算在6月13日发布补丁,请WORD用户关注微软安全更新。 江民公司提醒广大用户,一定要保持杀毒软件的病毒库为最新版本,并且不要轻易打开未知信件中的DOC文档,以免受到病毒感染。

苤蓝种植

喷血美女图片

手工旗袍定制价格

洋葱种植

相关阅读