WORD惊爆0day漏洞 病毒样疑为国人制作

　　近日，江民新反病毒中心监测到，利用微软WORD文字处理软件未知漏洞的恶意DOC文档被发现。该DOC文档可以导致WORD发生缓冲区溢出，进而执行包含在文档中的恶意代码，并可能导致WORD程序崩溃。如果恶意代码成功执行，用户计算机中会被种植一个后门程序，系统会被黑客完全控制。

　　江民反病毒工程师通过对恶意DOC文档样本的分析，高度怀疑该样本是由中国黑客制

作。原因主要有以下几点。

　　1、恶意DOC样本内部结构的数据显示，制作者的位置处于远东地区，而且语言ID为0x0804（即简体中文）；

　　2、样本的文本流中包含下列UNICODE编码的中文字样：

　　“报告：

　　测试文件构造情况：写入偏移：0x2a36”

　　3、恶意DOC释放出后门程序，后门程序中也可以找到GB2312编码的简体中文词语；

　　4、用户感染后门程序后，将会受到来自3322.org域名的黑客控制。3322.org是个中国域名服务网站。

　　针对该漏洞，江民公司已经及时升级了病毒库，请立即升级到最新病毒库，即可查杀恶意DOC文档及其释放的后门程序。未安装杀毒软件的用户，可以下载免费10天的江民杀毒软件KV2006并升级到5月19日以后病毒库，下载网址：

　　http://www.jiangmin.com/zhuanti/freefb/index.htm即将要上市的《江民密保》产品具有密码防盗功能，可以有效阻止黑客利用该漏洞盗取用户隐私信息并向外发送。

　　此外，微软公司已经在其网站上发表文章表示，此次WORD漏洞的技术原因已经查明，安全补丁的开发已经进入收尾阶段，打算在6月13日发布补丁，请WORD用户关注微软安全更新。

　　江民公司提醒广大用户，一定要保持杀毒软件的病毒库为最新版本，并且不要轻易打开未知信件中的DOC文档，以免受到病毒感染。