网络钓鱼电子邮件中隐藏的恶意快捷方式腾讯计算机管理器1 2. 0云主防御**阻止

电子邮件是最常用的网络应用程序之一，并且已成为网络通信的一种重要方式，但是网络钓鱼电子邮件会危害大多数人。最近，腾讯计算机管理员的监控发现，分子通过电子邮件传播恶意快捷方式（后缀为lnk的文件）。用户双击恶意快捷方式后，将下载并执行真实的病毒文件，从而严重威胁信息和网络安全。目前，腾讯计算机管理器和在**上启动的1 2. 0版本都可以有效拦截此类攻击。

（腾讯计算机管家拦截）

快捷方式是Windows操作系统设计的快捷方式，供用户运行软件。它们本身不是程序代码，并且通常无害。但是，腾讯计算机管理器发现，分子使用带有参数的系统程序执行功能，并且通过精心构建快捷方式，他们可以绕过某些防病毒软件来实现“下载器”木马功能。目前，腾讯计算机管理器发现了三种使用恶意快捷方式的常见方法。

（网络钓鱼电子邮件的恶意附件情况）

实际上，网络钓鱼电子邮件不仅威胁用户计算机的安全，而且还会造成一定的经济损失。最近猖ramp的比特币勒索者Trojan **通过网络钓鱼电子邮件和其他方式传播。一旦被感染，用户计算机上的所有文档，照片，视频和其他文件将被高度加密。如果要解密文件**，则必须支付一定的费用。量。 9月1日，腾讯计算机管理器发布了版本1 2. 0，其中云主要防御功能**引入了“文档识别”机制，该机制在文件与其软件和操作系统之间建立了对应的映射关系，从而可以防止网络钓鱼使用系统程序的恶意快捷方式进行恶意邮件的有效拦截，从而大大提高了管家主动防御能力的覆盖范围。特别是对于网络钓鱼电子邮件和针对安全软件频繁更改的恶意快捷方式，腾讯计算机管理器云保护可以使用文件引擎结果，文件识别和云实时规则这三个维度，而无需升级病毒，并在云。此类攻击会实时发送到客户端以进行拦截。

腾讯反病毒实验室的专家马劲松说，通常，网络钓鱼电子邮件附件通常包含带有后缀js / doc / wsf / lnk的文件。网民应谨慎区分。对于不熟悉的文件，不应轻易打开它们，而应谨慎打开Office文件。执行设置中的宏代码。对于安全性未知的文件，您也可以使用腾讯计算机管理器来扫描文件的安全性。如果用户发现计算机上有异常行为，则可以下载并安装腾讯计算机管理器或更新腾讯计算机管理器1 2. 0版本以进行拦截和杀死。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shouji/article-316199-1.html