太扯了!連讀PDF電子檔也中毒-Jefferson │愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,549,731 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:872206

Jefferson 的日記本

快速選單

刺青後絕對不能發胖《前一篇

後一篇》 20080526開始省油大作戰

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 太扯了!連讀PDF電子檔也中毒
作者: Jefferson	日期: 2008.05.19　　天氣: 　心情:

法務部調查局發現，有歹徒利用電子郵件ＰＤＦ檔夾帶惡意攻擊程式，

自動聯結特定網站下載木馬程式，竊取被害電腦中的檔案、照片等資料，

提醒民眾注意防範。

上月間，調查局陸續接獲主旨「調查局沿革職掌」，附加檔案「調查局

沿革職掌.PDF」的電子郵件，發現該PDF文件，是利用Adobe Reader、

Acrobat軟體8.1.1以前版本的漏洞，點選後會聯結特定網站下載木馬

程式到電腦系統中，進而竊取資料。

歹徒竊取的資料包括網路銀行、線上購物、個人信箱的帳號密碼、電腦

系統中之文件與照片，以及鍵盤側錄、隨身碟內的檔案資料等。

調查局分析，此一攻擊模式，是利用處理ＰＤＦ的Adobe Reader、Acrobat

軟體，在JavaScript處理流程中，會產生緩衝區的漏洞，攻擊者利用上述

漏洞執行任意程式碼。

犯罪集團利用各種吸引人的電子郵件標題與內容，誘使收件者點選打開郵件

附加檔案。由於ＰＤＦ檔案格式已是全世界主流文件格式，民眾應特別注意。

調查局籲請電腦使用者可依下列程序，防止中毒或減少受損程度。

一、儘速下載Adobe Reader、Acrobat軟體更新檔案至8.1.2版，避免類似攻擊

情況持續擴大。

二、在微軟IE瀏覽器關閉自動開啟ＰＤＦ文件功能，並設定IE在開啟ＰＤＦ檔案

時先提醒，將「瀏覽器中顯示PDF（Display PDF in browser）」，變更Windows

registry設定。

原廠中文版下載更新網址

http://www.adobe.com/tw/products/acrobat/readstep2.html?ogn=TW-gntray_dl_get_reader_tw

標籤:

瀏覽次數:68 人氣指數:3668 累積鼓勵:180

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：