惡意木馬程式再升級! 沒點僅滑過就中毒

前陣子的勒索病毒「Wannacry」讓全球用戶叫苦連天,現在又出現新的惡意病毒「TROJ_POWHOV.A」,民眾只要把滑鼠游標移到PowerPoint檔案內的超連結圖片或文字上,就會入侵電腦而中毒,對此,趨勢科技在官方部落格中建議,可使用微軟內建Protected View功能來防範。
趨勢科技在官方部落格文章中表示,駭客瞄準將這些含有惡意程式的郵件發給受害人,讓這些郵件看起來很正常,包括購物清單、發票等,而這些檔案通常顯示為PowerPoint或PPSX及PPT檔。
趨勢科技指出,這隻透過特殊技術散播惡意軟體的木馬下載程式,取名為「TROJ_POWHOV.A」,只要把滑鼠游標移到PowerPoint投影片內的超連結圖片或文字上,即使沒點連結也會中毒。
這隻新型病毒被發現在歐洲、中東及非洲地區(EMEA)的垃圾郵件中,特別是位於英國、波蘭、荷蘭與瑞典等地的組織,包含製造業、教育業、物流業等產業都已遭受感染。
趨勢科技也發現,這種新型病毒無法在微軟PowerPoint線上版和Office 365網頁模式中執行,但Office 365用戶如果透過安裝在終端裝置上的PowerPoint程式開啟遭受感染的檔案,仍有中毒可能。
若要防範這種新型病毒,趨勢科技建議使用微軟內建的Protected View功能可以保護電腦,Protected View偵測到危險時,會跳出提醒並需用戶同意後才會開始下載,同時,當用戶從可能不安全的位置下載檔案後,能在唯讀模式下讀取內容,同時停用大部分的編輯功能,有助於大幅降低感染風險。(翻攝畫面)
延伸閱讀
- 勒索病毒持續肆虐! 台電770部電腦疑中毒2017/05/15
- 勒索病毒肆虐 20萬台電腦中招2017/05/15
- 停車場繳費機中"勒索病毒" 車主脫困全靠...2017/05/19
- 勒索病毒發威 20萬台電腦中招2017/05/15
- 勒索病毒 白宮:尚未聽聞付贖金後獲解鎖2017/05/16
- 勒索病毒來勢洶洶 調查局教你這樣備份!2017/05/15
- 勒索病毒癱瘓陸戶政系統 傳變種恐第2波攻擊2017/05/15
- 勒索病毒續變種 全球都"想哭"!2017/05/17
- 勒索病毒肆虐! 亞洲最"想哭"2017/05/16
- 勒索病毒肆虐! 資策會提供免費諮詢2017/05/16
- 駭客勒索 "神鬼奇航5"疑外流2017/05/17
- 勒索病毒 記得作業更新全球150國家遭攻擊2017/05/17







