ettoday
小心投影片有毒！ PPT成病毒传播新媒介
实习记者黄肇祥／综合报导
有经验的电脑使用者会借由档案后面的附档名，判断是否为可疑的病毒档案，不过趋势科
技发现，近期有恶意人士使用微软著名的文书软件 PowerPoint（PPT）作为病毒入侵的媒
介，让人防不慎防。
“CVE-2017-0199”是微软一项零时差弱点，过去并非第一次遭到攻击，不过在趋势科技
的报告中提到，透过 PPT 作为攻击媒介这也是他们第一次看到。恶意人士借由修改的
RTF 文件，让使用者的电脑遭到病毒入侵。传递的手法几乎大同小异，谎称是网络业者
，并在电子邮件中附加 PPT 可开启的 PPSM 格式档案，借此降低使用者戒心。
当使用者下载并开启含有病毒的 PPSM 文件，画面会显示“CVE-2017-8570”的文字，不
过这串文字代表微软的另外一个漏洞，趋势科技发现实际上病毒真正入侵的路径仍是“
CVE-2017-0199”。恶意程式透过 PPT 幻灯片的播放开始自行下载“logo.doc”病毒档案
，该文件实际上是由 JavaScript 程式码撰写的 XML 文件，接着程式码会运行
PowerShell 的命令，下载恶意程式本体“RATMAN.exe”。
过往针对“CVE-2017-0199”漏洞的预防几乎专注于 RTF 文件，但透过 PPT 文件作为掩
护，病毒成功绕过防护网进入电脑。病毒本身是由远端连线工具“Remcos”改版而来的木
马程式，伤杀力与一般病毒相同，会擅自操控萤幕截图、监控摄影机、麦克风，并且进一
步下载更多恶意软件，以完整控制整台电脑。
微软已经在四月释出漏洞的安全补丁，若有更新的用户将免于这次病毒的攻击，不过要避
免病毒入侵，根本的解决方式还是避免下载来源不明的档案，网络钓鱼的手法越来越高明
，光从副档名已经无法分辨病毒，使用者必须注意未知的电子邮件，别忘了好奇心杀死一
只猫，要毁掉一台电脑也不是难事啊！
http://www.ettoday.net/news/20170817/990349.htm
ptt太可恶惹 不只搞台独 还放病毒
这次绕过电脑的防护网 已经赖不掉了
空心菜还不赶快把ptt整个抄掉 叭叭
作者:
is200 (Hotaru)
2017-08-17 12:59:00PTT不意外
作者:
XXGB (XL123)
2017-08-17 12:59:00PTT不是本来就是毒品吗
作者: greensaru 2017-08-17 12:59:00
PTT不意外
作者:
x5553434 (kingant)
2017-08-17 12:59:00楼下快关掉ptt啊啊啊
作者:
em4 (通通去吃宝路啦><)
2017-08-17 12:59:00塑化剂
作者:
DogBe105 (狗鼻强暴105)
2017-08-17 12:59:00PTT不意外
作者: wlsh5701 (舞林树枝) 2017-08-17 12:59:00
PTT不意外
作者:
rushfudge (rushfudge)
2017-08-17 12:59:00绕过欸 yoyo 最新作品
作者:
kyo51220 (鲁疆战神-天鲁皇-)
2017-08-17 13:00:00干 签名档害我笑到崩溃
作者:
PoBa (破巴123)
2017-08-17 13:00:00再给我来点ptt签名档的笑点在哪
作者: icecastle (阿柏蛇) 2017-08-17 13:01:00
楼下说说戒PTT出现的戒断症状
作者: CCNK 2017-08-17 13:01:00
PTT=毒品
作者:
cerberi (cerberi)
2017-08-17 13:02:00PTT太可怕了
作者:
DICB (曾经拥有)
2017-08-17 13:02:00yoyo技术领先全世界
作者:
tamama000 (肥肥宅2.0 花天狂肥肉中)
2017-08-17 13:04:00PTT不意外
作者: tearness (塔绿班文字狱服刑中 干) 2017-08-17 13:07:00
PTT本来就很毒 一堆爱滋甲在这边
作者: wwvvkai (We do not sow) 2017-08-17 13:08:00
PTT不意外
作者: Hooz (胡子) 2017-08-17 13:10:00
快逃啊！
作者:
canblow (可吹)
2017-08-17 13:10:00PTT有毒早就知道了
作者:
chiguang (完美工具人)
2017-08-17 13:12:00ptt真的太恶烂了，还超臭的XD
作者: YJM1106 (YM) 2017-08-17 13:14:00
翻成零日还是零时差比较好？
作者:
D49361128 (Kevin_Lin)
2017-08-17 13:17:00PTT不易外
作者: s155260 2017-08-17 13:20:00
PTT不意外 下载后砍不掉
作者:
Hsicen (漂浪的歌)
2017-08-17 13:24:00早就一堆人中PTT毒惹
作者:
Siu (荟)
2017-08-17 13:25:00xlsm之类的格式也是...
作者:
stussy (三重福山雅治)
2017-08-17 13:27:00PTT 8ey
作者: home260120 (家徒四壁Orz) 2017-08-17 13:34:00
PPT...
作者:
LastHuman (æ•£å‡éƒŽ)
2017-08-17 13:40:00ptt本来就是毒了啊
作者: qaz223gy (亚阿相界) 2017-08-17 13:43:00
PPT成瘾性超高
作者:
godbar (匈奴)
2017-08-17 13:54:00PTT还不快列法管制 一堆人成瘾 台湾沉沦元凶
作者:
Shin722 (Shin)
2017-08-17 13:55:00yoyo最新力作 PTT太可恶了