7月19日，江民公司反病毒中心截获一个利用PowerPoint 0day漏洞传播的恶意PPT文档。该文档作为邮件附件发送，一旦用户打开此文档，内嵌的恶意代码会下载并运行后门程序，从而完全控制用户计算机。目前微软尚未发布针对此漏洞的补丁程序。

据江民反病毒专家介绍，该恶意PPT文档伪装成一组“老外拍摄的上海照片”通过邮件传播，邮件主题为“老外看上海”，内容为“一组老外拍摄的上海照片”，附件为大小为8704字节的“照片.ppt”文件，该文件正是利用最新PowerPoint 0day漏洞的恶意文档。用户一旦使用PowerPoint打开此文档，即会触发错误提示，同时导致恶意代码运行并下载后门程序。专家分析，我国网民的安全意识薄弱和不良网络使用习惯可能助长该恶意文件的进一步传播。通常人们认为Office文档比EXE程序安全得多，因此常常随意点击打开；此外，网络用户喜欢将笑话、图片、祝福等制作成Office文档并互相转发，病毒很容易伪装成这类休闲文档。

针对该恶意文件，专家提醒广大用户：不要轻易打开来源不明的Office文档，特别是Word、Excel和PowerPoint文档；及时升级杀毒软件，安装微软提供的Office补丁，以免遭受病毒侵害。（一鸣）