近日，微软Microsoft 发布安全通报 (2490606) ，声称正在调查一个公开曝光的Windows漏洞，该漏洞存在于Windows图形渲染引擎中，攻击者可以利用此漏洞远程执行代码，甚至导致电脑感染木马。

漏洞危害

这个安全漏洞影响到 Windows XP、Windows Vista、Windows Server 2003和Windows Server 2008等操作系统中的Windows图形渲染引擎。成功地利用这个安全漏洞的攻击者能够在登录用户的安全环境中执行任意代码。攻击者随后可以安装程序，查看、修改或者删除数据，或者创建拥有完全用户权限的账户。

漏洞被利用表现

恶意文档利用微软操作系统的漏洞攻击您的电脑，若该漏洞被利用，您在“我的电脑”中将无法通过“缩略视图”查看本地文件，同时可能导致电脑感染木马。

微软公布了受影响的软件

详情请参见微软官方信息：

http://www.microsoft.com/china/technet/security/advisory/2490606.mspx

QQ电脑管家安全团队在第一时间支持拦截此漏洞

对于已经安装QQ电脑管家的用户不必担心此漏洞带来任何影响，只需要启用 “实时防护”功能，就能够有效拦截恶意程序利用该漏洞对电脑进行攻击。

管家建议

利用这个安全漏洞实施攻击的情况很可能是通过一个包含恶意图片的Office文件附件的电子邮件来实施。打开这个附件将允许攻击者利用用户的这个安全漏洞。QQ电脑管家建议用户不要点击打开不信任的携带Word或PowerPoint附件的电子邮件，启用 “实时防护”功能。

QQ电脑管家拦截提示如下：

实时防护-网页防火墙：