江民反病毒中心監測到利用 Microsoft Word 未知漏洞的惡意 DOC 文件。開啟導致 Word 緩衝區溢出，執行文件內嵌惡意代碼，植入後門程式，系統被駭客完全控制。微軟已確認技術原因，計畫 6 月 13 日發布補丁。
樣本來源指向中國駭客的四大鐵證
- 內部結構數據顯示製作者位於遠東地區，語言 ID 為
0x0804（簡體中文）。
- 文本流包含 Unicode 中文：「報告：測試文件構造情況：寫入偏移：0x2a36」。
- 釋出的後門程式含 GB2312 簡體中文字串。
- 感染後受控於
3322.org 域名（中國動態域名服務商）。
用戶緊急防護指南
- 保持殺毒軟體病毒碼最新。
- 嚴禁輕易開啟不明來源的 DOC 附件。
- 密切關注 Microsoft 安全公告，儘快安裝補丁（MS06-XXX）。
- 啟用 Office 宏安全性設定為「高」，禁止未簽名巨集執行。
0day 攻擊防不勝防，及時修補與謹慎操作是唯一救命稻草。