木马群起攻击Word文档 360补丁保护办公安全

北京时间5月9日凌晨，微软向全球用户发布7款补丁，用于修复Windows系统和软件的24个漏洞。360安全专家表示，安全公告编号为MS12-029的Word高危漏洞尤其值得警惕，因为利用该漏洞，木马可以寄生在办公和学生群体常用的Word文档中，再加上此前曝光的Flash漏洞(CVE-2012-0779)也在通过Word文档传毒，建议广大网民及时使用360安全卫士打好补丁。

微软安全公告显示，5月发布的7款补丁中，共有4款直接涉及Word等Office办公软件。另据国外研究表明，如今最危险的黑客活动开始转向攻击企业的知识产权，也就是窃取企业的机密商业文件，而Word等办公文档正是木马渗透到办公网络最隐蔽的载体。

360 安全专家分析说，尽管Word文档本身并不具备木马功能，黑客却可以利用漏洞在文档中嵌入恶意字体文件、恶意Flash文件等木马感染源，在用户打开文档时自动从黑客服务器下载木马侵入系统，传统的防火墙对此一般无法防范，必须打补丁修复漏洞才能彻底免疫。

目前，360安全卫士已第一时间向用户推送了最新微软补丁。针对Adobe Flash漏洞同样影响Word文档安全的情况，360也提供了第三方软件漏洞修复功能，可以为多款流行软件及时更新升级程序。