Office文件带木马

boke1573

　　本期英雄：陈明德
　　英雄出处：银川
来自Office文件的木马
　　“咚咚咚”，一阵敲门声将我从睡梦中惊醒，开门一看，原来是隔壁的小莫MM。“我的电脑出现了问题，你能不能帮我看看啊？”MM说。看着小莫MM哀求的样子，我便答应了。
　　简单查看了系统，并没有什么不对，因为系统资源占用也没有升高，硬盘也没有乱转，于是问道：“你说电脑有什么问题呢？”“今天我和一个同事聊天，他说通过摄像头看到我的衣服很好看，问我在哪里买的，想给他女朋友也买一件。可是我的摄像头并没有打开啊，所以我才找你帮我看看。”
　　我已经基本明白了，如果说小莫MM的摄像头没有开启，别人却可以看到她，只能说明那是别人在她不知情的情况下强行打开的。而能做到这一切的，现在只有各种流行的木马程序。清除木马很简单，直接断网进安全模式杀毒。顺利清除木马后，我就有一个疑问了，木马程序是怎样跑到MM的电脑中的呢？
　　我可是喜欢一探究竟的人，说做就做，排除了网页木马、文件捆绑等一些常见入侵方法的可能性后，我陷入了沉思。在很随意地双击了桌面上的一个Office文件后，结果程序提示是否运行“宏”。真是“山重水复疑无路，柳暗花明又一村”，我怀疑这几个Office文件就是木马的载体。
　</P>

へへ

叶落凡尘

　</P>

ΦΦ

boke1573

　</P>

((