PowerPoint Hit с атаками Zero-Day

Вредоносный В настоящее время файлы PowerPoint (.ppt) используются для использования недавно обнаруженного отверстия безопасности в приложении Office. Пока еще нет патча для недостатка нулевого дня, но Microsoft заявляет, что атаки в настоящее время ограничены и нацелены.

Успешная атака позволит запускать любую команду на зараженном компьютере, такую ​​как загрузка и установка вредоносного ПО. Центр реагирования Microsoft Security Response Center (MSRC) сообщает, что затронутыми версиями программного обеспечения являются: Microsoft Office PowerPoint 2000 с пакетом обновления 3 (SP3), Microsoft Office PowerPoint 2002 с пакетом обновления 3 (SP3), Microsoft Office PowerPoint 2003 с пакетом обновления 3 (SP3) и Microsoft Office 2004 для Mac.

Microsoft Office PowerPoint 2007 не затронута, согласно MSRC.

[Подробнее: Как удалить вредоносное ПО с вашего ПК с Windows]

Пока Redmond не выпустит патч, лучше всего загрузить любое отдаленное подозрение PowerPoint электронной почты в Virustotal.com для нескольких бесплатных сканирований, так как эти мелкие атаки с нулевым днем ​​часто могут быть пропущены одной антивирусной программой. Кроме того, специалисты по технологиям и ИТ-специалистам могут изучить использование конвертера MOICE, который требует установки пакета совместимости Office 2007 и преобразования двоичных документов Office в формат XML 2007. Но есть некоторые проблемы с процессом, такие как потеря всех макросов в конвертированных документах.

Подробнее см. Microsoft Security Advisory 969136.