宏病毒升级版的DDE文件一键中毒，腾讯计算机管理器拥有全面的防御能力

最近，根据腾讯安全联合实验室的反病毒实验室监控，使用Office中的新漏洞来传播Locky勒索软件病毒的网络钓鱼电子邮件正在爆发. 一旦用户单击以下载网络钓鱼电子邮件中的Office附件，然后按照以下步骤操作: 打开Office文件时，系统会提醒您操作计算机，并且将加密并勒索个人计算机上的文档.

目前，腾讯计算机管理器已完全拦截并杀死了此类恶意Office文件和Locky勒索软件，因此用户无需惊慌. 同时，您还可以下载并安装腾讯计算机管理器“ Document Guardian 2.0”，从各个方面保护个人文档的安全.

陷阱层: 诱骗网络钓鱼电子邮件和文档漏洞

这一次病毒在攻击方法方面更加繁琐. 为了实现他们的目标，分子使用各种攻击方法的组合来迷惑用户. 根据腾讯安全联合实验室反病毒实验室的分析，该病毒最初起源于分子精心伪造的网络钓鱼电子邮件. 电子邮件的主题主要与和文档有关，并且电子邮件的正文通常为空白，诱使用户单击.

如果收件人很粗心并且下载并单击了所附的Office文档，则Office将首先弹出第一个对话框，提示“文档包含引用其他文件的字段，是否更新文档中的这些字段”.

随后，用户将再次收到以下对话框提示:

一旦用户连续两次单击“是”而没有考虑或由于误操作，隐藏在文档中的恶意DDE代码将调用powershell脚本来下载恶意程序，加载程序将与C＆C通信以下载恶意程序. 勒索软件并加载以执行，最后对用户的计算机数据进行加密，以达到销毁数据和勒索金钱的目的.

此处使用DDE文件不仅是分子设置的第二个障碍，而且是此攻击的核心. Windows为应用程序之间的数据传输提供了多种传输方法，其中一种称为动态交换协议，简称DDE协议. 应用程序可以使用DDE协议进行数据传输和连续交换. 这种恶意软件的使用不会触发Office的宏安全警告，也可以绕过传统防病毒软件的宏病毒防御.

宏病毒升级版本: DDE文件成为病毒传播的新宠

DDE文档是最近公开的一种新的攻击方法. 攻击者可以在没有打开目标宏的情况下执行任意命令. 如果安全意识不够强，很容易被招募. 在公开DDE执行代码的技术细节的最初几天，很少有使用该技术的恶意文档，但是随着时间的流逝，越来越多的此类使用方法出现了.

在过去的几年中，基于宏的文档攻击技术一直是主流. 尽管用户需要主动进行确认，但攻击的成功率仍然很高. 但是，近年来，使用Office DDE技术传播恶意文件变得越来越流行. 这项技术被FIN7组织和Necurs僵尸网络迅速采用，以进行APT攻击并传播勒索软件.

腾讯计算机经理的安全专家，腾讯安全联合实验室反病毒实验室负责人马劲松表示，Office DDE技术已开始取代传统的宏技术，并已成为使用Office作为Web应用程序的新宠儿. 传播病毒的媒介.

安全建议: 切断攻击源，提前备份文件是关键

该勒索软件使用了一种相对新颖的攻击方法，并且将来有可能进一步爆发. 整理好攻击后，腾讯计算机管理器会根据其特征给出具体的保护建议.

首先，攻击者在攻击过程中使用网络钓鱼电子邮件作为攻击的初始载体. 因此，要做好安全教育，不要随意打开陌生人发送的文件，以最快的速度阻止攻击.

第二，建议用户尽快检查自己网络中的C＆C地址是否可以访问. 一旦发现终端主机发起到以下C＆C地址的连接请求，则很有可能已掉线.

同时，建议用户安装终端安全产品，如“腾讯计算机管理器”，并及时更新终端安全产品，以实现有效的保护. 目前，腾讯计算机管理器和哈勃分析系统（）已能够识别并杀死此类文档文件和加载程序.

第三，一旦用户感染了勒索软件病毒，将很难检索文件. 建议用户进行防御工作. 目前，腾讯计算机管理器已经升级了其文档保护系统-Document Guardian 2.0. 基于管家的安全防御系统，通过系统指导，边界防御，本地防御，执行保护，重写保护，备份和其他链接，保护并构建完整的防御计划，以保护用户的文档免遭加密和勒索. 通过整个网络拦截引擎，可以对包括Locky在内的430个勒索软件样本具有免疫力；同时，它还可以拦截未知的勒索软件病毒并自动备份整个文件，以进一步确保用户文档的安全性.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-295974-1.html