騰訊安全反病毒實(shí)驗(yàn)室安全團(tuán)隊(duì)今日表明，日前捕獲了一個(gè)埋伏了17年之久的0day縫隙——有病毒使用Office公式編輯器中的0day縫隙發(fā)起進(jìn)犯，埋伏期長(zhǎng)達(dá)17年之久，要挾很多Office版別，一旦用戶翻開(kāi)歹意文檔，無(wú)需其他操作，就會(huì)被植入后門(mén)木馬。

　　據(jù)了解，0Day縫隙也叫Zero Day縫隙，是指那些沒(méi)有公開(kāi)過(guò)，因而也沒(méi)有補(bǔ)丁的縫隙，也就是通常所說(shuō)的“未公開(kāi)縫隙”。

　　騰訊安全聯(lián)合實(shí)驗(yàn)室反病毒實(shí)驗(yàn)室擔(dān)任人馬勁松表明，因?yàn)?Day縫隙的未公開(kāi)特性，導(dǎo)致很多用戶對(duì)此疏于防范，因而這種0day縫隙常常被不法黑客使用，發(fā)起歹意進(jìn)犯，而此次團(tuán)隊(duì)發(fā)現(xiàn)的這個(gè)埋伏了17年之久的0day縫隙，十分稀有。

　　此前在微軟發(fā)布的11月份安全補(bǔ)丁中，埋伏長(zhǎng)達(dá)17年之久的Office長(zhǎng)途代碼履行縫隙(CVE-2017-11882)剛才被修正。

　　馬勁松表明，通過(guò)團(tuán)隊(duì)開(kāi)始剖析，該縫隙影響一切當(dāng)時(shí)盛行的Office版別，包含現(xiàn)在已停更的Office2007，一旦用戶翻開(kāi)歹意文檔，無(wú)需其他操作，就會(huì)被植入后門(mén)木馬，被不法分子完全操控電腦。

　　現(xiàn)在，騰訊安全團(tuán)隊(duì)已經(jīng)將相關(guān)縫隙信息提交給微軟官方，并針對(duì)病毒及縫隙狀況作進(jìn)一步的剖析，并繼續(xù)監(jiān)測(cè)該縫隙的被使用狀況，用戶無(wú)需過(guò)度慌張。