Office漏洞泛滥 PowerPoint也陷落－安全资讯－eNet网络学院－中国最权威的电脑教程软件资讯网站

首页 \| 新闻资讯 \| 软件应用 \| 图形图像 \| 网络应用 \| 硬件学堂 \| 程序开发 \| 安全中心 \| 素材下载 \| 作者专区 \| 学院论坛
精选专题 \| 精美壁纸 \| 专家答疑 \| Flash剧场 \| Photoshop \| 名词解释 \| 梦幻桌面 \| PS高手进阶 \| QQ区 \| 图书 \| 黑客教材

Flash教程\| 卡通制作 \| AutoCAD \| 3DMax实例 \| PS视频教程\| 网页制作 \| CorelDRAW\| Firework \| 滤镜与实例 \|	全部视频教程

当前位置：eNet硅谷动力 > 学院频道 > 安全资讯

Office漏洞泛滥 PowerPoint也陷落

2006-07-17 08:56 作者：上方文Q 来源：驱动之家

【简介】
在Word和Excel曝出一系列安全漏洞之后，Office另一核心组件PowerPoint也难逃厄运，其一安全缺陷已经遭到了木马的利用。

加入收藏　

设为首页

　　在Word和Excel曝出一系列安全漏洞之后，Office另一核心组件PowerPoint也难逃厄运，其一安全缺陷已经遭到了木马的利用。

　　根据赛门铁克的安全公告，被称为“Trojan.PPDropper.B”的木马会利用PowerPoint中一个未经证实的安全漏洞来感染用户的系统，可执行任意代码并修改EXPLORER.EXE文件。

　　Trojan.PPDropper.B木马通常会出现在如下形式的E-mail中：

　　来自：[随机地址]@gmail.com

　　发送给：被感染用户的E-mail地址

　　主题：[中文标题]

　　附件：[中文标题].ppt　　

　　Trojan.PPDropper.B木马感染执行过程如下：　　

　　1、一旦E-mail邮件中的PowerPoint文档被打开，寄身其中的木马就会使用一个精心构造的字符串来利用PowerPoint中一个未经最终确认的漏洞。　　

　　2、将regvrt.exe文件释放到%System%目录下并执行。　　

　3、在EXPLORER.EXE进程中插入恶意程序，使用“干净”的文档覆盖此前的恶意PowerPoint文档。　

　　4、在PowerPoint文档执行的时候显示如下中文幻灯片：

Office漏洞泛滥 PowerPoint也陷落