搜索

[8647] 2015-02-01_空Word文档附件：绕过垃圾邮件过滤的新方法

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2015-02-01_空Word文档附件：绕过垃圾邮件过滤的新方法 空 W o r d 文 档 附 件 ： 绕 过 垃 圾 邮 件 过 滤 的 新 方 法 F r e e B u f   2 0 1 5 - 0 2 - 0 1 安 全 研 究 人 员 最 近 发 现 ， 垃 圾 邮 件 发 送 者 们 正 在 使 用 一 种 新 的 手 法 绕 过 垃 圾 邮 件 过 滤 系 统 安 全 研 究 人 员 最 近 发 现 ， 垃 圾 邮 件 发 送 者 们 正 在 使 用 一 种 新 的 手 法 绕 过 垃 圾 邮 件 过 滤 系 统 — — 空 空 W o r d 文 档 。 文 档 。 空 白 空 白 W o r d 文 档 文 档 垃 圾 邮 件 附 件 中 的 文 档 通 常 伪 装 成 发 票 或 者 银 行 账 单 ， 但 是 这 次 说 的 垃 圾 邮 件 却 是 一 份 空 文 档 ， 文 档 里 携 带 了 一 段 垃 圾 邮 件 附 件 中 的 文 档 通 常 伪 装 成 发 票 或 者 银 行 账 单 ， 但 是 这 次 说 的 垃 圾 邮 件 却 是 一 份 空 文 档 ， 文 档 里 携 带 了 一 段 用 来 感 染 受 害 者 电 脑 的 宏 。 用 来 感 染 受 害 者 电 脑 的 宏 。 注 ： 宏 是 O f f i c e 软 件 中 的 一 个 功 能 ， 把 常 用 的 动 作 写 成 宏 ， 当 在 工 作 时 ， 就 可 以 直 接 利 用 事 先 编 好 的 宏 自 动 运 行 以 完 成 某 项 特 定 的 任 务 。 “ 正 常 邮 件 会 携 带 W o r d ( . d o c ) 或 者 E x c e l ( . x l s ) 的 附 件 。 何 况 W o r d 文 档 是 空 的 ， 怎 么 可 能 有 病 毒 呢 ？ 所 以 垃 圾 邮 件 过 滤 系 统 并 不 会 拦 截 ” 垃 圾 邮 件 发 送 者 们 每 天 要 发 送 超 过 7 , 0 0 0 封 这 样 的 垃 圾 邮 件 ， 收 件 人 大 多 在 意 大 利 、 法 国 、 美 国 、 英 国 、 澳 大 利 亚 、 加 拿 大 和 德 国 。 宏 病 毒 卷 土 重 来 宏 病 毒 卷 土 重 来 最 近 几 个 月 ， 微 软 恶 意 软 件 保 护 中 心 ( M M P C ) 的 专 家 们 观 察 到 “ 宏 病 毒 ” 正 卷 土 重 来 ， 他 们 发 现 了 一 些 宏 病 毒 ， 其 中 包 括
A d n e l 和 T a r b i r 病 毒 。 安 全 建 议 安 全 建 议 由 于 攻 击 者 可 以 通 过 宏 来 让 受 害 者 电 脑 下 载 、 执 行 恶 意 软 件 ， 所 以 微 软 默 认 把 这 个 功 能 关 闭 了 。 当 用 户 启 动 宏 功 能 时 ， O f f i c e 软 件 就 会 提 醒 用 户 风 险 。 所 以 ， 打 开 任 何 的 文 档 时 都 不 要 启 用 宏 。 所 以 ， 打 开 任 何 的 文 档 时 都 不 要 启 用 宏 。 [ 参 考 来 源 参 考 来 源 S e c u r i t y A f f a i r s ， 译 ， 译 / S p h i n x ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ]
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理