駭客利用 Microsoft Word 中的嚴重漏洞在電腦上安裝惡意軟體

駭客利用 Microsoft Word 中的嚴重漏洞在電腦上安裝惡意軟體

駭客正在利用 Microsoft Word 中的零時差漏洞在 Windows 電腦上安裝惡意軟體。

據 FireEye 稱,「攻擊者透過電子郵件將嵌入 OLE2link 的 Microsoft Word 文件發送給另一個用戶。當用戶打開該文件時,winword.exe 向遠端伺服器發出 HTTP 請求以檢索惡意 .hta 文件,該文件顯示為假RTF 檔案。微軟的HTA 應用程式下載並執行惡意程式碼。在兩個觀察到的文件中,惡意腳本停止了winword 進程.exe,下載額外的有效負載並載入另一個文件以「引誘」使用者。初始winword.exe 進程終止以隱藏從 OLE2link 產生的使用者提示訊息」

微軟表示,它在 2017 年 1 月發了該漏洞,但尚未發布任何增強安全性的建議或發布修補程式。據 MCAfee 稱,“此漏洞適用於所有版本的 Microsoft Office,包括在 Windows 10 上運行的最新Office 2016。最新的攻擊是在今年 1 月發現的”

駭客利用 Microsoft Word 中的嚴重漏洞在電腦上安裝惡意軟體

另一家安全公司 Proofpoint 發現「該漏洞被用於一次大型電子郵件活動中,用於傳播Dridex 特洛伊木馬(一種能夠在執行銀行交易時竊取個人資訊的惡意程式碼)。該活動由主要公司發送給數百萬收件人。澳洲的組織」

如果您使用的是Microsoft Word,請注意MCFee 的建議:不要開啟由未知、不受信任的人發送的任何Office 文件,並且此類攻擊不會繞過Office 受保護的視圖,因此請確保啟用此功能。

若要在受保護的視圖中開啟文檔,請執行下列步驟:

  • 點擊“檔案”>“開啟”
  • 在「開啟」對話方塊中,按一下「開啟」按鈕旁的箭頭
  • 從顯示的清單中,選擇在受保護的視圖中開啟

最後,微軟一更新補丁,你也必須更新你的辦公室套件。


Word 2016 完整指南(第 27 部分):如何使用樣式

Word 2016 完整指南(第 27 部分):如何使用樣式

想要對文件套用黑白格式嗎?您想嘗試Word中設定的線條(簡單)樣式。以下說明可以幫助您。

Word 2016 完整指南(第 26 部分):建立 SmartArt 圖形

Word 2016 完整指南(第 26 部分):建立 SmartArt 圖形

SmartArt 可讓您以圖形方式傳達訊息,而不僅僅是使用文字。以下是在Word 2016中創建SmartArt圖形的教程,請參考!

Word 2016 完整指南(第 25 部分):如何檢查和保護 Word 文件

Word 2016 完整指南(第 25 部分):如何檢查和保護 Word 文件

共用 Word 文件時,您可能不希望包含任何敏感的個人資訊或希望其他人編輯您的文件文件。幸運的是,Word 2016 整合了幫助檢查和保護文件的功能。請按照下面的文章查看有關如何操作的詳細資訊。

Word 2016 完整指南(第 24 部分):如何使用追蹤變更和註釋

Word 2016 完整指南(第 24 部分):如何使用追蹤變更和註釋

當有人要求您檢查或編輯紙本文件時,您必須使用紅筆突出顯示拼寫錯誤的單字並在旁邊添加註釋。但是,對於 Word 文件,您可以使用「追蹤變更」和「註釋」功能來執行此操作。今天,LuckyTemplates將向您展示如何在Word 2016中使用這兩個功能!

微軟將 LinkedIn 與 Word 集成,讓撰寫工作申請更容易

微軟將 LinkedIn 與 Word 集成,讓撰寫工作申請更容易

去年,微軟以 260 億美元收購了 LinkedIn,承諾將這個求職社交網路與 Office 套件結合。結果就在這裡。

Word 2013 完整指南(第 18 部分):如何插入文字方塊和藝術字

Word 2013 完整指南(第 18 部分):如何插入文字方塊和藝術字

文字框 文字框有助於吸引讀者對特定文本的注意。請參考如何在Word 2013插入文字方塊和藝術字!

Word 2013 完整指南(第 17 部分):繪圖以及如何為繪圖建立效果

Word 2013 完整指南(第 17 部分):繪圖以及如何為繪圖建立效果

您可以為文件文字新增各種形狀,包括箭頭、標註/對話方塊、正方形、星形和圖表形狀。請參考繪圖以及如何在Word 2013中為繪圖建立效果!

Word 2013 完整指南(第 16 部分):圖片格式

Word 2013 完整指南(第 16 部分):圖片格式

在Word 中設定圖像格式並不困難。您可以將圖片樣式設定為橢圓形等。以下是您需要了解的有關在 Word 中設定圖片格式的資訊。

Word 2016 完整指南(第 23 部分):如何檢查拼字和文法

Word 2016 完整指南(第 23 部分):如何檢查拼字和文法

每次使用 Word 時,您經常會擔心打字錯誤或語法錯誤(如果使用英語或其他語言),但是,完全不用擔心,因為 Word 提供了許多檢查功能(包括語法和拼寫檢查器)可以幫助您您創建專業、無錯誤的文件。

如何在 Google 試算表中使用 IMPORTXML

如何在 Google 試算表中使用 IMPORTXML

IMPORTXML 是 Google Sheets 中一個有用的資料處理功能。以下是如何使用 IMPORTXML 在 Google 試算表中自動執行資料匯入程序。