Excel檔恐夾帶病毒 開啟要小心
各位前輩...這個新聞可性度多高啊??
這裡提到的影響Excel 2008 for mac以及2004 for mac，
指的全部都是微軟在2月23日爆出的那個excel漏洞
而這顆木馬程式Trojan.Mdropper.AC
在賽門鐵克的網站上評級為最低危害，
並且影響作業系統僅為Windows XP, Windows Vista
再看一看這個木馬的運作方式
When the Trojan executes, it may exploit the Microsoft Excel Unspecified Remote Code Execution Vulnerability (BID 33870).
It then drops the following file:
%Temp%\rundll.exe (a copy of Downloader)
The Trojan may then attempt to download more files on to the compromised computer from the following locations:
[http://]61.59.24.55/sb.php?id=[19 RANDOM ASCII CHARACTERS]
[http://]61.59.24.45/sb.php?id=[19 RANDOM ASCII CHARACTERS]
[http://]61.221.40.63/sb.php?id=[19 RANDOM ASCII CHARACTERS]
簡單說就是完完全全針對win系統的一個木馬
在mac下那個rundll.exe檔案根本沒有任何作用。。
所以，安心啦...
記者可能粗心沒搞清楚就翻譯....
導致整個表述結構仿佛mac也會受這個木馬影響一樣...
不如看看軟體開發公司的說詞http://www.microsoft.com/technet/security/advisory/968272.mspx
(雖然不見得100%正確,但比新聞好多了)
至於FreeBSD當然無法執行Windows的Binary
但是......這個案例裡, OS X執行的Binary就是Excel 2008阿:p
所以的確是有機會的.......
內文搜尋
從 APP 打開
X