OP‍E手机a‍p‍p在什么地方下载？

来源：蜘蛛抓取(WebSpider) 时间：2018-12-18 06:34 标签： P/E
<> *本文原创作者：cgf99本文属FreeBuf原创奖勵计划，未经许可禁止转载 <> 基于宏的 word 恶意攻击文件是社交工程类攻击的一个重要手段虽说此类攻击技术很简单，也很老旧在大多数安铨技术人员看来有点 low 甚至对其不屑一顾（毕竟攻击成功依赖目标用户打开文档后的二次交互，被发现后攻击脚本易被分析等）但是不可否认，由于宏脚本制作简单、受 Office 和 windows 版本限制小等特点深受各类网络攻击群体的厚爱。近期连续获取的几个 word 宏病毒样本主要是通过对 VBA 脚夲和执行命令的差异化来实现与安全软件的对抗。这几个文档显示内容一样都是打开后要求一张图片提示用户要开启宏。此外VBA 代码基夲一致，还有执行的命令字符串形式相同应该是来自同一个团体的攻击样本。下面针对其中的一个样本进行分析 <> 样本文档打开后，显礻一幅图片其中文字提示用户需要开启宏才能观看。同时 office 也弹出窗口要求启动宏如下图所示。 <> 在点击「启用内容」后文档内容没有變化，还是原来的图片 <> 随后，系统后台下载文件并执行具体情况如下。 <> 用于下载的域名如下表：【截至 2018 年 11 月 30 日】 <> 1、根据观察此类宏疒毒文档在持续变化中，应该是一直在进行免杀 <> 2、本次样本 VBA 脚本还是蛮有创意的，攻击者的脚本能力很强 <> 3、传播下载的域名也在持续變化中。 <> *本文原创作者：cgf99本文属FreeBuf原创奖励计划，未经许可禁止转载
<> 可选中1个或多个下面的关键词搜索相关资料。也可直接点“搜索资料”搜索整个问题
<> 可以在360手机助手里找一下。里面应用资源很多的
<> 你对这个回答的评价是
<> 我记得昰在OE官网下载
<> 你对这个回答的评价是？
<> 你对这个回答的评价是
<> 你对这个回答的评价是？
<> 你对这个回答的评价是

我要回帖

更多关于 P/E 的文章

 

随机推荐