¾ÝBleepingComputerÐÂÎÅ£¬ÈÕ±¾ÅÌËã»ú½ôÆÈÏìӦС×é (JPCERT) ÈÕǰ·ÖÏíÁËÔÚ2023 Äê 7 Ô¼ì²âµ½µÄʹÓÃPDFÎĵµµÄÐÂÐ͹¥»÷¡ª¡ªPDF MalDoc¹¥»÷£¬Äܽ«¶ñÒâ Word ÎļþǶÈë PDF À´ÈƹýÇå¾²¼ì²â¡£

JPCERT²ÉÑùÁËÒ»ÖÖ¶àÃûÌÃÎļþ£¬Äܱ»´ó´ó¶¼É¨ÃèÒýÇæºÍ¹¤¾ßʶ±ðΪ PDF£¬µ«°ì¹«Ó¦ÓóÌÐò¿ÉÒÔ½«Æä×÷ΪͨÀý Word Îĵµ (.doc) ·¿ª¡£¶àÃûÌÃÎļþÊǰüÀ¨Á½ÖÖ²î±ðÃûÌõÄÎļþ£¬ÕâЩÎļþÃûÌÃ¿ÉÆ¾Ö¤·¿ªËüÃǵÄÓ¦ÓóÌÐòÌìÉú¶àÖÖÎļþÀàÐͲ¢Ö´ÐС£
ͨ³££¬¹¥»÷ÕßʹÓöàÃûÌÃÀ´Ìӱܼì²â»òÒÉ»óÆÊÎö¹¤¾ß£¬ÓÉÓÚÕâЩÎļþÔÚÒ»ÖÖÃûÌÃÖпÉÄÜ¿´ÆðÀ´Çå¾²£¬¶øÔÚÁíÒ»ÖÖÃûÌÃÖÐÒþ²Ø¶ñÒâ´úÂë¡£
ÔÚJPCERTµÄÆÊÎöЧ¹ûÖУ¬PDF Îĵµ°üÀ¨Ò»¸ö´øÓÐ VBS ºêµÄ Word Îĵµ£¬ÈôÊÇÔÚ Microsoft Office ÖÐÒÔ .doc ÎļþÐÎʽ·¿ª£¬Ôò¿ÉÒÔÏÂÔØ²¢×°Öà MSI ¶ñÒâÈí¼þÎļþ£¬µ«JPCERT²¢Î´Í¸Â¶ÓйØ×°ÖõĶñÒâÈí¼þÀàÐ͵ÄÈκÎÏêϸÐÅÏ¢¡£
ÐèÒª×¢ÖØ£¬PDF ÖÐµÄ MalDoc ÎÞ·¨Èƹý Microsoft Office ÉÏեȡ×Ô¶¯Ö´ÐкêµÄÇå¾²ÉèÖã¬Óû§ÐèҪͨ¹ýµã»÷ÏìÓ¦ÉèÖûò½âËøÎļþÀ´ÊÖ¶¯½ûÓá£
JPCERT ÌåÏÖ£¬ËäÈ»½«Ò»ÖÖÎļþÀàÐÍǶÈëÁíÒ»ÖÖÎļþÀàÐͲ¢²»ÊÇʲôÐÂÏÊÊ£¬µ«¹¥»÷Õß°²ÅŶàÃûÌÃÎļþÀ´Ìӱܼì²âµÄÇéÐÎÒÑʱÓб¬·¢¡£
¹ØÓÚ¹¥»÷ÕßÀ´Ëµ£¬PDF ÖÐMalDoc µÄÖ÷ÒªÓÅÊÆÔÚÓÚÄܹ»ÌӱܹŰå PDF ÆÊÎö¹¤¾ß£¨Èç "pdfid"£©»òÆäËû×Ô¶¯ÆÊÎö¹¤¾ßµÄ¼ì²â£¬ÕâЩ¹¤¾ßÖ»»á¼ì²éÎļþÍâ²ã¿´ËÆÕý³£µÄ½á¹¹¡£
JPCERT¸ø³öµÄ½â¾ö²½·¥ÊǽÓÄɶà²ã·ÀÓùºÍ¸»ºñµÄ¼ì²â¼¯£¬¡°OLEVBA¡±µÈÆäËûÆÊÎö¹¤¾ßÈÔÈ»¿ÉÒÔ¼ì²âÒþ²ØÔÚ¶àÓïÑÔÖеĶñÒâÄÚÈÝ¡£±ðµÄ£¬ËûÃÇ»¹·ÖÏíÁËÒ»Ìõ Yara ¹æÔò£¬¼´¼ì²éÎļþÊÇ·ñÒÔ PDF ÊðÃû¿ªÍ·£¬²¢°üÀ¨Ö¸Ê¾ Word Îĵµ¡¢Excel ÊÂÇé²¾»ò MHT ÎļþµÄģʽ£¬ÕâÓë JPCERT ÔÚÒ°Íâ·¢Ã÷µÄ¹æ±ÜÊÖÒÕÒ»Ö¡£
ÍøÂçÍþвÎÞ´¦²»ÔÚ£¬×öºÃÌá·ÀÖÁ¹ØÖ÷Òª£¬µ±ÏÂÊ±ÊÆÇå¾²È˲ÅǷȱ£¬¸ßнÐÐÒµ½Ó´ýÄúµÄ¼ÓÈ룬CCRC-ISTEÎïÁªÍøÇå¾²ÊÖÒÕ¹¤³Ìʦ£¨¿ª¿Îʱ¼ä£º9ÔÂ18ÈÕ-9ÔÂ22ÈÕ£©9Ô¿ª¿ÎÍýÏëÒѳö£¬ÏêÇéÇë×Éѯ~


²Î¿¼Á´½Ó£ºhttps://www.freebuf.com/news/376435.html