收到圖片、QQ表情、Office文件裡的圖，一看就中木馬？微軟GDI+漏洞讓圖片成傳播載體，幾乎所有看圖軟體/瀏覽器/IM/Office皆中招。原理、危害、補丁、防範習慣一次講清。
攻擊手法
利用GDI+解析特製BMP整數溢出漏洞，將木馬「藏」入圖片內部（非偽裝/捆綁）。瀏覽/開圖/收郵件/IM收圖即觸發，攻擊者獲完整系統控制權。
GDI+漏洞特徵
- 涵蓋幾乎所有圖形格式（BMP/PNG/JPG/GIF等）。
- 影響範圍極廣：IE、QQ/MSN、Office、看圖軟體、殼擴展縮圖預覽。
- 類似早期游標/WMF漏洞，但波及面更大，堪稱微軟史上最大圖形漏洞。
修復與防範
- 安裝微軟官方GDI+漏洞專用補丁（KB更新），一勞永逸。
- 養成習慣：少逛高風險網站、陌生郵件附件不開、IM連結不點、U盤先掃毒再拷貝。
- 中毒後：更新殺毒軟體全盤掃毒，尋求瑞星等專業廠商協助。
國家打擊網路犯罪力度加大，地下木馬產業鏈將逐步消失，但用戶防範意識永遠是第一道防線。