尷尬…Adobe漏洞 將使木馬入侵Windows系統

pgup

?數位資訊 2010/06/22
【文?楊又肇】

根據資安防毒業者賽門鐵克近期的病毒分析報告內容，發現Adobe旗下產品的一道零時漏洞 (Zero Day Bug)，將引發相關木馬程式針對微軟Windows作業系統進行攻擊。

零日漏洞 (Zero Day Bug)也稱作「零時漏洞」，名稱由來為程式漏洞被駭客等有心人士發現後，在當天即進行相關病毒或惡意程式攻擊，由於在發現後就立即被惡意利用，因此有此名稱。

而Adobe此次被發現的漏洞，目前仍尚未有官方修補程式釋出。主要發生情形可能藉由夾帶木馬程式郵件，或利用惡意連結讓使用者開啟夾帶木馬程式的PDF或SWF檔案，或者是連結至具有木馬程式的網站。另外此木馬程式也將與特定網站進行通訊，進而將更多惡意攻擊檔案下載至受感染的電腦中。

目前由塞門鐵克所發現此次所使用的木馬程式名稱為「Trojan.Pidief.J」，而可能遭受影響的微軟Windows作業系統包含Windows 95、98、NT、2000、Me、XP、Vista，以及Server 2003版本。

由於目前官方漏洞修補程式尚未釋出，建議避免開啟不明郵件或開啟可疑的網路連結或附件，並做好個人系統安全防護措施，諸如安裝更新新版本的防毒軟體與防火牆系統。