常见的钓鱼招式，可千万别入坑哦

OFFICE

【查看资料】

Office安全保护机制

受保护的视图
为了保护计算机不受office病毒侵害，微软设计了一个收保护视图，将所有可疑的office文件以只读方式打开，在该模式下多数编辑功能被禁用。文件呗以受保护视图打开的情况有如下几种

文件是从 Internet 位置打开的 
文件是通过 Outlook 附件的方式接收的，并且计算机策略将发件人定义为不安全 
文件是从不安全的位置打开的
文件被文件块阻止
文件验证失败
文件是使用“在受保护的视图中打开”选项打开的 
文件是从其他人的 OneDrive 存储中打开的

【查看资料】

XLM / Macro 4.0 （excel宏钓鱼）
excel下有宏功能，可以用来执行命令。
其使用方法如下

右键下方sheet1，选择插入

点击 MS Excel4.0宏表，就可在excel中插入一个宏表
依次输入这两个命令，并把第一行设置为Auto_Open

随后保存为xlsm文件即可。随后当该文件被打开时，会自动打开cmd窗口

这里的exec其实是执行的cmd命令，我们可以借此来上线cs等操作。

真不错。但在某些情况下打开此类excel文件需手动点击启用宏才能正常钓鱼。

Word宏

新建一个word文件，进入宏选项（如果没有请自行在开发者工具里开启

然后随便输AutoOpen(文件打开时自动执行宏)&#