CVE:CVE-2007-0515
CNNVD:CNNVD-200701-466
Microsoft Word是微软Office套件中的的文字处理软件。
如果用户受骗打开了恶意的.DOC文档的话，就可能导致Word 2000在用户系统上执行任意代码。
目前这个漏洞正在被名为Mdropper.W的木马积极的利用。在执行该木马时会执行以下操作：
1. 利用Microsoft Word中的漏洞
2. 创建以下文件：
* %Temp%\ahah.exe
* %Temp%\sav.exe
* %Windir%\dominoo.exe
* %Windir%\inetsyschk.dll
3. 创建以下文件：
%Temp%\Summary on China's 2006 Defense White paper.doc
4. 通过访问各种站点检查Internet连接，如果Microsoft、Google、Yahoo
5. 在入侵的机器上打开后门并在TCP 80端口上连接到pop.newyorkerworld.com域
6. 在命令提示符中使用指定的命令执行基本操作
7. 删除以下文件：
* %Windir%\dominoo.exe
* %Windir%\inetsyschk.dll
solution:Upgrade microsoft office to a higher version than 2000:sp3,2003:sp2,2004,xp:sp3,and avoid the version 2000:sp3,2003:sp2,2004,xp:sp3; Upgrade microsoft word to a higher version than 2000,2002,2003,and avoid the version 2000,2002,2003; Upgrade microsoft word_viewer to a higher version than 2003,and avoid the version 2003; Upgrade microsoft works to a higher version than 2004,2005,2006,and avoid the version 2004,2005,2006