WORD惊爆0day漏洞病毒样本疑为国人制作

　　近日，北京江民新科技术有限公司反病毒中心监测到，利用微软WORD文字处理软件未知漏洞的恶意DOC文档被发现。该DOC文档可以导致WORD发生缓冲区溢出，进而执行包含在文档中的恶意代码，并可能导致WORD程序崩溃。如果恶意代码成功执行，用户计算机中会被种植一个后门程序，系统会被黑客完全控制。 　　江民反病毒工程师通过对恶意DOC文档样本的分析，高度怀疑该样本是由中国黑客制作。原因主要有以下几点： 　　1、恶意DOC样本内部结构的数据显示，制作者的位置处于远东地区，而且语言ID为0x0804（即简体中文）； 　　2、样本的文本流中包含下列UNICODE编码的中文字样： 　　“报告： 　　测试文件构造情况：写入偏移：0x2a36” 　　3、恶意DOC释放出后门程序，后门程序中也可以找到GB2312编码的简体中文词语； 　　4、用户感染后门程序后，将会受到来自3322.org域名的黑客控制。3322.org是个中国域名服务网站。 　　此外，微软公司已经在其网站上发表文章表示，此次WORD漏洞的技术原因已经查明，安全补丁的开发已经进入收尾阶段，打算在6月13日发布补丁，请WORD用户关注微软安全更新。 　　江民公司在此提醒广大用户，一定要保持杀毒软件的病毒库为最新版本，并且不要轻易打开未知信件中的DOC文档，以免受到病毒感染。