您的當前位置：首頁 > 休閑 > Adobe Acrobat用戶請注意：在微軟禁用宏后 利用PDF投毒正在增加 – 藍點網 正文
時間：2025-11-23 21:03:15 來源：網絡整理 編輯：休閑
此前微軟已經通過 Office 更新默認禁用來自網絡的辦公文檔中的宏，以前這類宏是黑客的鐘愛之一，針對商業用戶的釣魚郵件通常都會制作所謂的訂單或者報價信息，誘導用戶啟用宏，進而執行宏里面包含的惡意腳本 青島市北空乘外圍vx《189-4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達
此前微軟已經通過 Office 更新默認禁用來自網絡的用戶意微用宏用辦公文檔中的宏，以前這類宏是請注黑客的鐘愛之一，針對商業用戶的軟禁青島市北空乘外圍vx《189-4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達釣魚郵件通常都會制作所謂的訂單或者報價信息，誘導用戶啟用宏，后利進而執行宏里面包含的投毒惡意腳本。
現在這條路已經不太容易走了，正增所以不少黑客將目標轉向 PDF 文檔，加藍針對 Adobe Acrobat 用戶們發起釣魚。點網
為什么主要是用戶意微用宏用青島市北空乘外圍vx《189-4143》提供外圍女上門服務快速選照片快速安排不收定金面到付款30分鐘可到達針對 Adobe Acrobat 呢？因為這款軟件在國外非常流行并且具有交互功能，如果只是請注拿 Chrome 打開 PDF，那黑客暗藏的軟禁各種交互式惡意代碼基本是無法運行的 (除非 Chrome 的 PDF 引擎也包含漏洞)。
這種情況分為兩種，后利第一種是投毒針對包含漏洞的 Adobe Acrobat Reader 這類，第二種則是正增針對不含漏洞的，那就得用戶手動交互。加藍
針對包含漏洞的 Adobe Acrobat：
攻擊者一般會精心制作包含惡意代碼的 PDF 文檔，然后通過電子郵件或其他渠道進行分發，在過時且未安裝補丁的 Adobe Acrobat 上，PDF 直接使用 MSHTA 執行嵌入的 JavaScript 腳本，然后調用 powershell.exe 執行惡意腳本加載一系列惡意負載并讓自己具有持久性，即重啟后惡意軟件也會跟著重啟。
整個過程都是自動化的，只需要用戶使用 Adobe Acrobat 打開這個 PDF 文件即可。
針對不包含漏洞的 Adobe Acrobat：
在新版本 Acrobat 上 Adobe 已經禁用執行 JavaScript 腳本，為此黑客會通過 PDF 彈出一個對話框要求重定向到外部網站。
這個外部網站也會下載 JavaScript 腳本并命名為具有誘導性的內容，引導用戶打開這個 JavaScript 腳本，執行后也會下載一系列負載。
接下來就是黑客的各種躲避操作了，例如要規避 Microsoft Defender 的查殺、修改 UAC 賬戶控制相關的注冊表項、禁用 Windows 防火墻等，當然也包括利用一些方式進行權限提升。
完成這些操作后實際上被感染的設備就已經成了肉雞，整個設備不存在任何私密性，如果黑客愿意，那么都可以隨時獲取各種機密數據，比如安插個鍵盤記錄器。
發布以上研究報告的邁克菲安全團隊建議用戶：
聚焦當下 探尋未來｜ CDEC高峰論壇圓滿召開2025-11-23 20:52
豪杰聯盟哲理臺詞富有人逝世哲理的話典范哲理勵志金句文章大年夜齊一千字2025-11-23 20:34
哲教案牘朋友圈治愈文章800字完整看渾民氣的案牘2025-11-23 20:04
2021重慶束縛碑先容2025-11-23 20:00
《天國：拯救》新預告片 展示游戲任務操作機制2025-11-23 19:58
人逝世哲理句子細辟包露人逝世哲理的句子人逝世哲理段子哲教好文100篇2025-11-23 19:23
哲理描述片段戴抄富露哲理的唯好句子2025-11-23 19:22
教逝世開辟社畜降淚 運營摹擬游戲《老板，游戲涼了！》本日Steam出售2025-11-23 19:08
小霸王Z+主機售價公布 AMD專屬APU 支持VR2025-11-23 18:37
哲理句子人逝世感悟好好文章人逝世哲理人逝世典范哲理2025-11-23 18:18
《鋼鐵收割》首個演示視頻放出 游戲特色介紹2025-11-23 21:00
《血源》建制人鳥山擺之離職后意背確認：現擔背VR游戲公司建制人2025-11-23 21:00
名家典范哲理散文富有人逝世哲理的名句2025-11-23 20:36
2021少沙銀杏樹最好沒有雅賞時候 少沙看銀杏葉的處所2025-11-23 20:25
小鼴鼠和大橡樹的故事2025-11-23 20:23
黃柏山國度叢林公園最詳細玩耍攻略2025-11-23 19:48
完好天下年報：2020年營支102億 網游市場占有率降至24.4%2025-11-23 19:45
富有哲理的段降戴抄人逝世哲教的感悟文章閉于讀書的哲理散文2025-11-23 19:40
冠軍閃耀全服！《劍俠世界：起源》手游“江湖名俠”獎勵全覽2025-11-23 19:36
十大年夜熱傲的散文勵志的典范文章2023年9月7日哲教必讀十大年夜典范2025-11-23 18:57
免責聲明：本站所有信息均來源于互聯網搜集，并不代表本站觀點，本站不對其真實合法性負責。如有信息侵犯了您的權益，請告知，本站將立刻刪除。
Copyright © 2025 Powered by Adobe Acrobat用戶請注意：在微軟禁用宏后 利用PDF投毒正在增加 – 藍點網,桑間濮上網 sitemap
