专家观点:对付来自wmf漏洞的恶意文件的最为有效的方法就是使用IDS或防火墙。　　对于微软的Windows不安全的wmf图像文件处理，一种防范方法就是逐机检查，并把问题的根源，regsvr32 DLL从注册表中去掉。\n　　但是，在反病毒厂商发布可以有效捕捉仍在持续增长的来自该漏洞的恶意文件的签名文件前，IT经理们对付该问题的比较好的办法就是使用IDS或防火墙，来阻止wmf文件。\n　　理由很简单:在网络边缘过滤恶意内容，比对每台机器都做...

国外安全厂商都纷纷报道了一个利用微软wmf 0-day的漏洞，并警告利用此漏洞的恶意网站已经出现。\n\n据了解，有一个利用该漏洞的网址为：\n\nhttp://un「屏蔽3个英文」seek.com/d/t1/wmf_exp.htm\n\n当点击该网址后，会运行一个wmf文件，这个wmf文件会运行一个Trojan-Dropper（即使在补丁打全的Windows XP SP2系统上）。\n\nP.S.在国内的一些黑客网站上也看到了利用MS05-053漏洞的黑客工具，大家小心。