出处: 奇摩雅虎 http://tw.news.yahoo.com/...3dcem.html
作者: 【东森新闻报 记者陈晓蓝／台北报导】

如果你最近收到一封「以『幽默』来阐述爱的哲学」的中文PowerPoint档案可要当心了！资安厂商Sophos发现一个利用微软 PowerPoint档案夹带键盘测录程式，目前微软已经承认这个漏洞的存在，但仍未对此漏洞做出修正。

更重要的是，这是少数使用中文的病毒信，中文用户一定要当心。

这个可疑的PowerPoint图档隐藏在一封「以『幽默』来阐述爱的哲学」的信件中，藉由电子邮件往来讨论「男女间的爱情」，骇客透过这类信件散布一个名为Troj／Edepol-C的键盘侧录程式，一旦用户电脑遭受这个木马程式感染，也会自动解除防毒(新闻、网站)软体的功能与安全防护。

这也是少数使用中文的病毒信，信中一共包含18张PowerPoint档案。

第一个PowerPoint档案内容为「什么是浪漫?你明知道这个女孩不喜欢他，还是寄给她999朵玫瑰花。

什么是浪费?你知道这个女孩喜欢的是他，还是寄给她999朵玫瑰花。」

今年5月也曾发生骇客利用Microsoft Word中的弱点进行零时差攻击，大量散布Troj／Oscor-B恶意程式。

Sophos资深技术顾问Graham Cluley表示，骇客透过这个未修补的漏洞来散布恶意程式，显然刻意避开微软每个月发布资讯安全报告的时间。

现在并没有针对这个漏洞的修补程式，因此，使用者需要注意刻意传递的温暖爱的小语或是爱的真知灼见，可能是隐藏骇客的恶意攻击。