ettoday
小心投影片有毒！ PPT成病毒傳播新媒介
實習記者黃肇祥／綜合報導
有經驗的電腦使用者會藉由檔案後面的附檔名，判斷是否為可疑的病毒檔案，不過趨勢科
技發現，近期有惡意人士使用微軟著名的文書軟體 PowerPoint（PPT）作為病毒入侵的媒
介，讓人防不慎防。
「CVE-2017-0199」是微軟一項零時差弱點，過去並非第一次遭到攻擊，不過在趨勢科技
的報告中提到，透過 PPT 作為攻擊媒介這也是他們第一次看到。惡意人士藉由修改的
RTF 文件，讓使用者的電腦遭到病毒入侵。傳遞的手法幾乎大同小異，謊稱是網路業者
，並在電子郵件中附加 PPT 可開啟的 PPSM 格式檔案，藉此降低使用者戒心。
當使用者下載並開啟含有病毒的 PPSM 文件，畫面會顯示「CVE-2017-8570」的文字，不
過這串文字代表微軟的另外一個漏洞，趨勢科技發現實際上病毒真正入侵的路徑仍是「
CVE-2017-0199」。惡意程式透過 PPT 幻燈片的播放開始自行下載「logo.doc」病毒檔案
，該文件實際上是由 JavaScript 程式碼撰寫的 XML 文件，接著程式碼會運行
PowerShell 的命令，下載惡意程式本體「RATMAN.exe」。
過往針對「CVE-2017-0199」漏洞的預防幾乎專注於 RTF 文件，但透過 PPT 文件作為掩
護，病毒成功繞過防護網進入電腦。病毒本身是由遠端連線工具「Remcos」改版而來的木
馬程式，傷殺力與一般病毒相同，會擅自操控螢幕截圖、監控攝影機、麥克風，並且進一
步下載更多惡意軟體，以完整控制整台電腦。
微軟已經在四月釋出漏洞的安全補丁，若有更新的用戶將免於這次病毒的攻擊，不過要避
免病毒入侵，根本的解決方式還是避免下載來源不明的檔案，網路釣魚的手法越來越高明
，光從副檔名已經無法分辨病毒，使用者必須注意未知的電子郵件，別忘了好奇心殺死一
隻貓，要毀掉一台電腦也不是難事啊！
http://www.ettoday.net/news/20170817/990349.htm
ptt太可惡惹 不只搞台獨 還放病毒
這次繞過電腦的防護網 已經賴不掉了
空心菜還不趕快把ptt整個抄掉 叭叭
作者:
is200 (Hotaru)
2017-08-17 12:59:00PTT不意外
作者:
XXGB (XL123)
2017-08-17 12:59:00PTT不是本來就是毒品嗎
作者: greensaru 2017-08-17 12:59:00
PTT不意外
作者:
x5553434 (kingant)
2017-08-17 12:59:00樓下快關掉ptt啊啊啊
作者:
em4 (通通去吃寶路啦><)
2017-08-17 12:59:00塑化劑
作者:
DogBe105 (狗鼻強暴105)
2017-08-17 12:59:00PTT不意外
作者: wlsh5701 (舞林樹枝) 2017-08-17 12:59:00
PTT不意外
作者:
rushfudge (rushfudge)
2017-08-17 12:59:00繞過欸 yoyo 最新作品
作者:
kyo51220 (魯疆戰神-天魯皇-)
2017-08-17 13:00:00乾 簽名檔害我笑到崩潰
作者:
PoBa (破巴123)
2017-08-17 13:00:00再給我來點ptt簽名檔的笑點在哪
作者: icecastle (阿柏蛇) 2017-08-17 13:01:00
樓下說說戒PTT出現的戒斷症狀
作者: CCNK 2017-08-17 13:01:00
PTT=毒品
作者:
cerberi (cerberi)
2017-08-17 13:02:00PTT太可怕了
作者:
DICB (曾經擁有)
2017-08-17 13:02:00yoyo技術領先全世界
作者:
tamama000 (肥肥宅2.0 花天狂肥肉中)
2017-08-17 13:04:00PTT不意外
作者: tearness (塔綠班文字獄服刑中 幹) 2017-08-17 13:07:00
PTT本來就很毒 一堆愛滋甲在這邊
作者: wwvvkai (We do not sow) 2017-08-17 13:08:00
PTT不意外
作者: Hooz (鬍子) 2017-08-17 13:10:00
快逃啊！
作者:
canblow (可吹)
2017-08-17 13:10:00PTT有毒早就知道了
作者:
chiguang (完美工具人)
2017-08-17 13:12:00ptt真的太噁爛了，還超臭的XD
作者: YJM1106 (YM) 2017-08-17 13:14:00
翻成零日還是零時差比較好？
作者:
D49361128 (Kevin_Lin)
2017-08-17 13:17:00PTT不易外
作者: s155260 2017-08-17 13:20:00
PTT不意外 下載後砍不掉
作者:
Hsicen (漂浪的歌)
2017-08-17 13:24:00早就一堆人中PTT毒惹
作者:
Siu (薈)
2017-08-17 13:25:00xlsm之類的格式也是...
作者:
stussy (三重福山雅治)
2017-08-17 13:27:00PTT 8ey
作者: home260120 (家徒四壁Orz) 2017-08-17 13:34:00
PPT...
作者:
LastHuman (æ•£å‡éƒŽ)
2017-08-17 13:40:00ptt本來就是毒了啊
作者: qaz223gy (亞阿相界) 2017-08-17 13:43:00
PPT成癮性超高
作者:
godbar (匈奴)
2017-08-17 13:54:00PTT還不快列法管制 一堆人成癮 台灣沉淪元兇
作者:
Shin722 (Shin)
2017-08-17 13:55:00yoyo最新力作 PTT太可惡了