上周出现的微软视频0day漏洞(Di-rectShow 0day)尚无官方补丁,而日前又发现微软一款新的“office 0day”漏洞。这个新漏洞可影响office 2000以后所有版本的office软件。
随着微软“视频0day”、“office 0day”漏洞疯狂袭击。据不完全统计,截至上周,受攻击网民已突破百万。近日不少白领向记者反映也曾“中招”。“连用办公软件都中病毒,最近已经重装了两次电脑了。”在北京路某策划公司就职的白领蔡小姐说。
对此,金山毒霸安全专家傅旭东称,“office 0day”漏洞必须依赖于微软office 的特殊组件,使用精简版of-fice的用户受到的影响则相对较小。
为何病毒在近期如此猛烈地爆发呢?金山毒霸反病毒专家李铁军表示,在每年6、7月,高考和旅游会成为热门话题,这也是网页挂马的“良机”。今年,网络上连续爆出多个热门视频,引得网民争相下载,为不法黑客进行捆绑病毒传播提供了大好机会。专家因而呼吁互联网用户尽快修补微软视频漏洞,同时提醒网友近期尽可能不要下载东西。
应对
●对于“office 0day”漏洞,网民可安装金山毒霸的补丁进行防护安全。下载地址:www.duba.net/zt/2009/DirectShow0day
●用户如果担心受到该漏洞影响,可按照“开始-设置-控制面板-添加删除程序”的顺序删除office web 组件“Microsoft Office XP Web Components”。
●如果觉得麻烦,也可以直接下载改用免费的国产办公软件WPS。
(责任编辑:GH)