Word新漏洞被利用 打开文档可能染毒

新华网 2006-6-5 9:42:30

    新华网北京６月４日专电　瑞星反病毒反木马一周播报（２００６．０６．０５－０６．１１）提示：本周“ＮＣＰＨ后门变种Ｅ（Ｂａｃｋｄｏｏｒ．ＮＣＰＨ．３０．ｅ）”病毒特别值得关注。该病毒利用微软Ｗｏｒｄ软件的漏洞进行传播。它会在用户的计算机上开置后门，使黑客可以对这些染毒计算机进行远程控制，如：删除文件、下载恶意程序等。

    本周关注病毒：ＮＣＰＨ后门变种Ｅ（Ｂａｃｋｄｏｏｒ．ＮＣＰＨ．３０．ｅ）　

   警惕程度 ★★★☆

    它是一个可以在ＷＩＮ９Ｘ／ＮＴ／２０００／ＸＰ等操作系统上运行的后门程序，主要通过电子邮件附件的形式传播，利用微软Ｗｏｒｄ软件漏洞运行。当用户开启带有后门程序的文档时，Ｗｏｒｄ程序将会执行非法操作并崩溃。同时，该Ｗｏｒｄ文档会释放后门程序到用户的计算机。后门程序在后台自动运行，黑客可对感染此病毒的计算机进行远程控制，如：添加删除程序，从网上下载其它的病毒、木马、恶意程序等。

    专家建议：

    １、个人用户不要随便打开陌生人发来的邮件，特别是邮件的附件。平时应开启杀毒软件的邮件监控功能防范此类病毒。２、企业用户应安装网络版杀毒软件进行全网保护，防止此类病毒影响正常的网络应用。３、及时安装最新的系统和软件补丁。

    查杀方法：

    请广大用户及时升级手中的瑞星杀毒软件２００６版或下载版到１８．３０版本。没有安装杀毒软件的朋友可以登录ｈｔｔｐ：／／ｏｎｌｉｎｅ．ｒｉｓｉｎｇ．ｃｏｍ．ｃｎ使用瑞星在线杀毒清除病毒，同时可拨打反病毒急救电话０１０－８２６７８８００寻求帮助。