http://zerodayinitiative.com/advisories/ZDI-16-241/
http://zerodayinitiative.com/advisories/ZDI-16-242/

看了一下報告
兩篇都提到說開啟惡意檔案或網頁才會中招
所以把quicktime plugin for browser停用或移除
然後也別用QuickTime來開啟不明檔案
也許就不會中獎了?