一种新的特洛伊木马病毒28日开始感染PC,利用Windows系统中的漏洞入侵计算机,然后下载广告程序或间谍软件,使被感染的计算机成为僵尸。
赛门铁克安全响应中心总监Dave Cole表示,该病毒刻意瞄准Windows 操作系统WMF档案库中的一个功能,会把木马病毒带进计算机中,并从网络上的某一服务器下载更复杂的木马病毒,接着抓取广告程序、间谍软件、bot 软件,使被感染计算机成为黑客攻击其他计算机或发送垃圾邮件的帮凶,或者在计算机上留下一个后门,供黑客窃取机密数据用。
WMF 漏洞影响执行Windows XP SP1和Windows XP SP2,以及Windows Server 2003 SP1 的计算机,在某些情况下当IE、Firefox 用户存取含有恶意软件的网站,或利用Windows Explorer预览.wmf 格式档案时,用户就会受到攻击;对此微软表示正对该漏洞进行调查,之后将协助客户进行保护措施。