天津频道３月２０日电（记者张建新）国家计算机病毒应急处理中心２０日发布信息称，通过对互联网的监测发现，一款ＦＬＡＳＨ播放软件存在文件远程内存破坏漏洞，即"零日"漏洞。

    专家说，播放软件在ＦＬＡＳＨ文件（后缀名：ｓｗｆ）的实现上存在远程内存破坏漏洞，恶意攻击者可利用该"零日"漏洞在受影响的应用程序中任意执行恶意代码指令，最终造成拒绝服务。

    专家介绍，恶意攻击者可以先构造一个植入了恶意代码程序的Ｆｌａｓｈ文件，并将其插入Ｅｘｃｌｅ文档中。随后，恶意攻击者通过电子邮件发送这些被植入特制Ｆｌａｓｈ文件的Ｅｘｃｌｅ文件到邮件地址簿里所有的用户操作系统中，一般会将其作为电子邮件的附件。一旦计算机用户不慎点击该电子邮件附件，即Ｅｘｃｌｅ文件，恶意程序就会被释放，进而入侵感染操作系统，然后操作系统会主动连接指定的Ｗｅｂ服务器下载后门程序，同时在受感染操作系统的后台自动接受远程Ｗｅｂ服务器发出的任意恶意指令程序。　

    除此之外，恶意程序还会迫使受感染的操作系统主动连接访问互联网络中指定的Ｗｅｂ服务器，下载其他木马、病毒等恶意程序。

    目前厂商还没有提供漏洞补丁或者软件最新升级程序，专家建议使用此软件的计算机用户随时关注厂商的主页以获取最新版本：ｈｔｔｐ：／／ｗｗｗ．ａｄｏｂｅ．ｃｏｍ