search
尋找貓咪~QQ 地點 桃園市桃園區 Taoyuan , Taoyuan

Zusy病毒爆發:不用點擊 懸停PPT文件超鏈接上就能感染

更為重要的的是,該惡意軟體並非通過宏或者其他腳本等傳統方式來感染系統,相反而是通過隱藏在PowerPoint文件中。當用戶打開該文檔,會在幻燈片中看到「Loading…Please Wait」的字樣,當用戶游標移動到超鏈接上面,即使用戶沒有點擊,也會觸發文件中包含的PowerShell代碼。

如果受害者中招,PowerShell代碼將被執行並連接到網站「cccn.nl」。接下來該惡意軟體就會從該域名下載文件並執行,最終部署惡意程序downloader。



熱門推薦

本文由 yidianzixun 提供 原文連結

寵物協尋 相信 終究能找到回家的路
寫了7763篇文章,獲得2次喜歡
留言回覆
回覆
精彩推薦