辦公用戶注意！微軟Office文檔病毒點擊就染毒

分類＼科技
時間＼2017-09-25

辦公族的文檔正在成為不法分子發動病毒攻擊的新缺口。近日，騰訊電腦管家監測發現到一個新型的高威脅文檔攻擊。據悉，不法分子會給用戶發送虛假郵件，利用與用戶有關或者使用者感興趣的內容，

誘騙使用者主動查看郵件並點擊帶有病毒的惡意word、excel等office文檔，一旦用戶不小心打開或查看該文檔，就會導致自己的電腦被不法分子遠端控制，使包括使用者的密碼、照片、文檔等個人隱私資訊毫無保留的暴露在駭客面前，安全威脅極大。

目前，騰訊電腦管家可以對該攻擊攔截，廣大開啟騰訊電腦管家進行即時防護，可以有效抵禦病毒攻擊。

點擊文檔即染毒 win7、win10用戶都有感染風險

騰訊電腦管家安全專家指出，這類office文檔病毒在近期頗為流行，只要使用者按兩下打開不法分子製造的office文檔，無需其他操作，就將感染病毒。為此，不法分子會充分利用用戶的職業特性和職業習慣增加用戶點擊的概率。

以外貿從業者為例，不法分子會以“xx運輸報價”“xx外銷合同”“本月工資明細”“外貿出口合同”為由頭製作釣魚郵件，誘使用戶上鉤。如果用戶放鬆警惕的話，會有極大的可能性中招。

騰訊電腦管家安全專家還指出，由於此次不法分子攻擊使用的漏洞，存在于廣大用戶使用的Windows 7、Windows 10等作業系統中，該漏洞有可能影響更大範圍的用戶。建議廣大使用者應及時更新、修補電腦系統補丁，

不讓不法分子有機可乘。在日常工作中使用騰訊電腦管家進行即時防護，對於可疑檔，可以上傳至騰訊電腦管家哈勃分析系統進行安全檢測，可有效減少安全隱患。

文檔安全危機直逼辦公族騰訊電腦管家打造全方位文檔保護體系

事實上，本次微軟漏洞僅僅是辦公族遭遇文檔安全危機的冰山一角。騰訊電腦管家此前就曾捕獲過，另一通過微軟office的漏洞，構造惡意文檔達誘使用戶點擊的“諜者”病毒。

除此之外，今年上半年接連爆發的WannaCry勒索病毒、petya勒索病毒以其強展示性的攻擊特點直接加密文檔，進一步加劇了用戶文檔安全的威脅。

而在不法分子針對性作案的過程中，騰訊電腦管家也逐漸形成了一套完善的文檔保護體系,包括文檔守護者、檔解密、文檔找回、微雲、檔清理、檔粉碎、勒索病毒免疫以及檔案修復工具，覆蓋用戶日常處理文檔的各種場景。

當用戶安裝最新版本的騰訊電腦管家之後，即可在工具箱中找到“文檔保護”分類，並打開“文檔守護者”功能，可以即時記錄系統中針對文檔的刪除、新建、重命名等修改動作，提前備份當前系統中文檔資訊。此外，使用者在遇到敲詐者類病毒破壞文檔或者文檔損壞，異常丟失等問題時，可以通過“檔解密”、“文檔找回”等功能將備份資料輕鬆找回，免受重大損失。

不論是勒索病毒還是其他形式的網路攻擊，大多數情況下，使用者只要及時做好事前防禦工作就是應對惡意攻擊最好的武器。因此，從整個安全行業到每一個普通用戶都應提升安全主導意識，主動出擊築牢安全防線。