服务器word文件病毒,极具欺骗性的勒索病毒出现！打开Office文档立刻中招
WannaCry、Petya、Cerber、Locky、Spora……勒索病毒如今已经泛滥成灾，下半年几乎每天都有新的变种出现，攻击手法也无所不用其极。中了这种病毒后，用户的电脑文件就会被高强度加密，能恢复的极为罕见，损失惨重。
本周末，金山毒霸安全实验室再次截获最新的勒索病毒，这次是利用Office DDE(微软动态数据交换)里边的一个漏洞，极具伪装性、欺骗性。用户一旦点错对话框，会立刻导致电脑文件被加密。
病毒会隐藏在不法分子精心伪造的电子邮件中。如果收件人粗心大意，下载了并点击附件中的Office文档，Office就会提示：“该文档引用了其他文件，是否更新文档中的这些域。”
如果用户不加思索地去点击“是”，隐藏在文档中的恶意DDE代码就会从远程服务器下载勒索病毒程序，并执行文件加密动作。
分析文档中的域代码可以发现，它包含有使用Powershell脚本下载恶意程序的内容。
Windows为应用之间进行数据传输提供了多种传输方式，其中一种叫做动态交换协议，简称DDE。应用程序可以使用DDE协议进行数据传输和持续交换。
恶意软件的这种利用方式非常狡猾，不会触发Office的宏安全警告，也可绕过传统杀毒软件的宏病毒防御。
由于普通网民极少注意Office的域代码执行提示，对其中隐藏的安全风险也缺乏认识，勒索病毒的这种攻击方式容易得手。
目前，金山毒霸安全实验室已针对勒索软件的这种
服务器word文件病毒,极具欺骗性的勒索病毒出现！打开Office文档立刻中招相关推荐
- office文档病毒分析整体思路
最近在分析office相关病毒样本时,发现此类样本除VBA宏以外还有诸多其它可以利用的地方,在找了很久以后发现微步在线有一篇文章对此类进行了详细的归纳,以下是链接地址 <Office 文档投毒已 ...
- python的hello word_Hello Word —— 使用Python读写Office文档之一
本系列文章将介绍如何使用Python读写主要Microsoft Office文档(Word,Excel和PowerPoint) ==================================== ...
- VSTO 得到Office文档的选中内容（Word、Excel、PPT、Outlook）
VSTO 得到Office文档的选中内容(Word.Excel.PPT.Outlook) 原文:VSTO 得到Office文档的选中内容(Word.Excel.PPT.Outlook) 目的:得到在W ...
- Android实现在线预览office文档(Word,Pdf,excel,PPT.txt等格式)
1.概述 我们都知道,Android原生并没有提供浏览office文档格式的相关Api,在安卓端想要实现在线预览office文档的功能显然很是复杂,我们手机安装QQ浏览器时,在手机打开office文档 ...
- 在ftp服务器上打开wOrd文件空白,ftp服务器word文件打开是空白
ftp服务器word文件打开是空白 内容精选 换一换 本工具仅适用于开发和测试环境.硬件要求如表1所示.操作系统要求请参见鲲鹏开发套件兼容性查询助手.工具的汇编翻译组件支持兼容性列表中除RedHat ...
- ftp服务器打开文件空白,ftp服务器word文件打开是空白
ftp服务器word文件打开是空白 内容精选 换一换 为加强对系统数据的容灾管理,云堡垒机支持配置日志备份,提高审计数据安全性和系统可扩展性.本小节主要介绍如何在系统配置FTP/SFTP服务器参数,将 ...
- 勒索病毒遇上后缀.360勒索病毒如何恢复文件，被.360后缀勒索病毒加密怎么办？
1.后缀.360勒索病毒介绍 后缀.360勒索病毒 说明文件.后缀.360后缀勒索病毒加密所有文档,并要求货币文件被作为支付赎金解锁他们. 后缀.360勒索病毒介绍 后缀.360勒索病毒它通过向文件 ...
- Vue 预览word,excel,ppt等office文档-内网访问（基于onlyoffice，后端返回文件流）
Vue 预览word,excel等office 先看效果!! 需求背景:在前端页面中预览office文件且是内网访问,服务器不可访问外网的前提. 因此微软的接口就废掉了,因为他接口的条件是可以访问外网 ...
- office文档管理服务器编辑,_卓正软件 - PageOffice官方网站 - 在线编辑Word、Excel的Office文档控件...
Office 组件 在线显示.编辑.保存Word文档 √ √ √ 在线显示.编辑.保存Excel文档 √ √ √ 在线显示.编辑.保存PowerPoint文档 √ √ √ 在线播放PowerPoint ...
最新文章
- php request payload怎么接收,[问题] PHP接收Request payload传递过来的参数
- 计算机书籍- 网络爬虫开发实战
- calendar的使用注意点
- windows redis安装与配置
- 【C++】利用Visual Studio 2008编写C++，Visual Studio 2008的基本使用
- flink sql planner到底是干嘛用的
- WebAPIs移动端特效——不看你就亏大了
- 向量余弦值python_向量/矩阵的余弦值打印（元素明智的操作） 使用Python的线性代数
- 英语学习笔记2019-11-29
- 《headfirst设计模式》读书总结-包含C++代码
- 什么app可以查车停车记录_记录停车位置的app
- 计算机与神经网络,通过计算机与神经网络分析太阳系的历史
- 用户一键登陆，如何实现？了解一下！
- 三个小孩去饭店点菜用计算机算钱,去饭店别点这三个菜！点菜“潜规则”你该知道(组图)...
- Unity3D中 使模型变成变透明
- IE使用ntko插件，查看文件提示“文件存取错误”
- m与n的数字运算python_python数值计算
- k8s学习一：centos7单机安装k8s
- 在VMware上如何创建虚拟机以及安装Linux操作系统
- 清华大学视频：ARM微控制器与嵌入式系统