腾讯科技讯北京时间12月28日：据国外媒体最新报道，一名网络安全专家星期三透露，目前一个微软PowerPoint介绍文件正在通过电子邮件在互联网中传播，这是2006年中国付费黑客通过恶意Office文件对西方商业进行攻击又一个典型例子。
互联网安全商VeriSign iDefense公司应急小组主任肯·杜汉姆（Ken Dunham）表示，最新威胁隐藏在一个PowerPoint文件“Christmas+Blessing-4.ppt”中，这个文件作为电子邮件的附件在互联网中传播。这份PowerPoint文件大约在圣诞节期间开始传播，自从上星期日开始已经发作。
杜汉姆表示：“实际上这个文件是一个非常受欢迎的邮件，而且大部分反病毒工具都几乎无法检测到威胁。”尽管如此，一些网络安全公司目前已经检测到这个文件的威胁，其中就包括F-Secure公司。
更重要的是，“Christmas+Blessing-4.ppt”拥有7个月之前Office文件攻击的共同特征。杜汉姆表示：“这次攻击也5-6月份的Office攻击非常相似。这是有目标的攻击，这次攻击的目标是公共统一部门[而不是一个公司]。”
其它利用Office攻击目前已经限制在很小范围之内了，其中包括利用Word、Excel和PowerPoint的安全漏洞的零日攻击。杜汉姆表示，这种做法并没有降低这些漏洞的危险性。“这种利用Office漏洞的攻击将在2007年成为最令人关注的威胁。这些威胁将成为公司CEO们彻夜难眠困扰。”
与以前的攻击不同，“Christmas+Blessing-4.ppt”使用的并不是零日漏洞攻击，这种安全漏洞目前仍然没有得到解决。杜汉姆表示，“Christmas+Blessing-4.ppt”攻击的是那些安全情况不好的电脑。用户打开“Christmas+Blessing-4.ppt”文件后，一种“Hupigon”特洛伊木马变种将安装在电脑中。这种木马将悄悄地在系统中创建两个新文件：“msupdate.dll”和“sdfsc.dll”。
互联网安全商VeriSign iDefense公司认为，中国黑客应该对这次最新Office攻击事件负责，这些中国黑客同今年夏天的Word和Excel漏洞攻击事件的中国黑客非常相似。杜汉姆把这些中国黑客称为“付费黑客”，这些黑客实施攻击的动机已经从政治转移到赢利方面。杜汉姆认为这些变化是非常“令人担忧”。杜汉姆表示：“他们获得了大量的报酬。资本概念正在侵蚀中国黑客。”
杜汉姆建立用户们升级他们的系统，包括Office软件和Windows操作系统，同时不要打开任何不明的PowerPoint文件，特别那些作为“Merry Christmas to our hero sons and daughters!”祝福主题邮件的附件的PowerPoint文件。杜汉姆警告说：“如果不立即升级系统，那你就等着2007年的攻击！”