有鉴于此波严重进犯为紧密的国际性黑客构造举动，并有持续舒展之能够，趋向科技号令当局构造及企业，应尽速修补微软MS14-017破绽，并经由过程趋向科技APT处理计划——趋向科技要挟发明装备TDA增强防护

　　有鉴于此波严重进犯为紧密的国际性黑客构造举动，并有持续舒展之能够，趋向科技号令当局构造及企业，应尽速修补微软MS14-017破绽，并经由过程趋向科技APT处理计划——趋向科技要挟发明装备TDA增强防护。近期被出名测试机构NSSLabs评为“最高团体入侵检测率”与“零误判”的趋向科技TDA可在进犯还没无形成毁坏之前趋向科技防诈达人趋向科技防诈达人，操纵加强的要挟引擎和多级联系关系划定规矩，片面、实时的监测出宁静要挟，庇护用户的收集宁静。

　　微软公司曾于本年3月24日宣布了此项RTF破绽趋向科技防诈达人，趋向科技APT处理计划于当天即侦测并拦载到歹意法式样本，胜利辅佐中国台湾与环球客户在第一工夫防备此波APT要挟。趋向科技更进一步发明，为了躲避信息宁静防护产物的检测，黑客构造经由过程一个日本的网站为进犯中继站，以增长检测的难度，但趋向科技Web诺言手艺(WebReputationService,WRS)早已将此网站封闭。在趋向科技所阻拦到的近百封交际邮件中，发明其邮件主题、内容、附件称号趋向科技防诈达人，都与近来热点经济议题高度相干趋向科技防诈达人，此中一个阻拦的案例以下：

　　克日，环球效劳器宁静、假造化宁静及云宁静指导厂商趋向科技甚么叫科技股，针对最新一波严重APT进犯变乱收回正告!按照趋向科技APT查询拜访小组第一工夫的阻拦陈述显现甚么叫科技股，发明国际性黑客构造经由过程微软RTF法式破绽甚么叫科技股，针对中国台湾经济相干确当局部分及企业趋向科技防诈达人，停止首波大范围初级连续性要挟(APT)和零时差进犯!黑客操纵与服贸相干的热点话题作为交际函件主题，照顾后门法式以操控受害电脑，今朝曾经影响近20家中国台湾相干当局部分与企业!趋向科技号令用户应尽快更新微软MS14-017严重破绽补钉，并立刻停止APT信息宁静防护检测。

　　趋向科技(中国区)产物司理蒋世琪暗示：“黑客利用国际黑客构造习用的歹意法式，操纵微软的RTF法式破绽甚么叫科技股，特地针对用户的电脑停止零时差进犯。黑客操纵被传染电脑做跳板，发送以热点消息话题(比方服贸)为主题的交际电子邮件，领受者为台湾经济相干的各当局单元及构造甚么叫科技股。邮件照顾后门法式HEUR_RTFEXP.A及HEUR_RTFMALFORM甚么叫科技股，用户一旦开启邮件即被植入后门，黑客将可获得受害电脑的操控权，并停止夺取秘密信息等不法举动。”