金山毒霸反病毒監測中心發布緊急通報：繼 MS06-040 後，Windows 再現高危零時差漏洞，位於 VML（Vector Markup Language）向量圖形渲染元件。由於 IE 與 Office 均調用此元件，攻擊面極廣，極易引發大規模惡意程式攻擊。

漏洞利用現況

攻擊者已將漏洞植入網頁，受害者僅需用 IE 瀏覽即中招，自動下載執行惡意程式。金山毒霸已截獲首個利用此漏洞的木馬——Win32.Troj.Goldun.s，屬國外網銀盜號木馬，可竊取 eGold 帳號，感染後以多種手法隱藏並可能刪除關鍵系統檔案。專家預測未來數天將出現更多網銀、網遊盜號木馬利用此漏洞傳播。

受影響系統

• Windows 2000 SP4
• Windows XP SP1
• Windows Server 2003

臨時緩解措施（建議進階使用者操作）

1. 反註冊 vgx.dll
   執行：regsvr32 -u "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll"
   註：此元件負責向量圖形顯示，反註冊後 IE/Office 可能無法正常顯示 VML 內容。微軟發布修補程式後，執行 regsvr32 "%ProgramFiles%\Common Files\Microsoft Shared\VGX\vgx.dll" 即可恢復。
2. 改用非 IE 核心瀏覽器：Firefox、Opera 等不受影響。
3. 關注微軟修補程式：預計 10 月 10 日發布，請儘速部署。

防護建議

安裝防毒軟體並開啟即時監控，提高警覺，避免瀏覽不明網站、開啟可疑郵件附件。