CNET科技资讯网 6月19日 国际消息：安全专家上周五警告称，Excel中一个尚未修正的新缺陷已经被用来发动了至少一次有针对性的攻击。
微软在其“安全响应中心”博客上说，一个恶意Excel文件可能通过电子邮件附件的形式发送给用户。微软称，它已经接到一家用户受到攻击的报告。微软的一名代表在博客中写道，为了实施攻击，用户必须首先打开一个恶意Excel文件。因此，无论来自陌生和熟人的电子邮件附件，用户都应当谨慎一些。
赛门铁克在安全公告中说，它已经发现了名为okN.xls的恶意Excel文件样本，该文件中包含有一个名为Mdropper.J的特洛伊木马病毒，以及一个能够下载感染PC的更多恶意文件的Booli.A软件。
赛门铁克说，黑客正在积极地将该缺陷用于有针对性的攻击中。这一缺陷影响包括Excel 2003和Excel 2000在内的所有版本的Excel。如果攻击成功，黑客将获得对用户PC的控制权。
就在数天前，微软刚刚发布12款补丁软件修正了多款软件中的21个缺陷。一些专家认为，新攻击出现的时间决非偶然。Secure Elements公司安全实验室主任斯科特在一份声明中说，在最近类似的攻击中，微软并没有打破常规地发布补丁软件。在微软刚刚发布补丁软件后发布恶意软件，黑客显然是想利用这1个月的时间。
微软没有表示它是否计划发布修正新的Excel缺陷的补丁软件。微软称，它已经为“Windows Live安全中心”增添了删除试图利用该缺陷的恶意软件的能力。
|
微软 
您可能还对以下内容感兴趣...