反击来自Word的阴影

网络安全

2007年3月26日 第12期

上期文中所述的为Word的0day漏洞利用，入侵者可以通过文中发布种子的办法造成极大的危害，防范措施如下：

及时更新杀毒软件病毒库：毕竟文中的0 day漏洞是Word文档与一个木马程序捆绑，木马程序如果没有免杀的话或免杀做得不好，也会在运行时被杀毒软件发现，所以及时更新病毒库，可以保证杀毒软件对付新种或更多变种木马病毒。

另寻思路打开doc：因为该0day漏洞是针对Office2007以下版本的，所以我们选用Office2007系列或兼容Office的其他软件（如永中Office）就可以杜绝该0day漏洞对我们的危害。

0day漏洞可谓是防不胜防，只有在0day被公布出来时才会有相应的补丁发布，所以我们如果形成了良好的习惯，防范木马病毒就可以事半功倍了。