本文揭示了恶意软件如何通过伪装成发票、邀请等的电子邮件附件感染Windows系统，重点介绍了BazarLoader、Dridex和Emotet等木马病毒的传播手段。用户应避免点击“启用编辑”或“启用内容”，防止被BazarBackdoor、Ryuk等勒索软件加密文件。了解这些攻击方式，有助于提高网络安全意识。
引语：为了确保网络安全，每个人都需要识别出那些经常被用来传播恶意软件的仿冒电子邮件附件。
为确保网络安全，每个人都需要识别出那些经常被用来传播恶意软件的钓鱼电子邮件附件。
在恶意软件传播的过程中，攻击者会将垃圾邮件伪装为发票、邀请、支付信息、交通信息、电子邮件、语音邮件等等。在打开或启用了宏之后，这些电子邮件中包含恶意的 Word和 Excel附件或链接，这些附件将在计算机上安装恶意软件。
但 Office要求您在执行 Word或 Excel中的宏之前，先点击“启用编辑”或“启用内容”按钮，但这绝对不行。
不要在接收到的附件上点击“打开内容”
为引诱用户点击这些按钮，恶意软件传播者创建包含文本和图片的 Word和 Excel文档，在该文档中，该文档指出了显示文档的问题，然后提示收件人点击“启用内容”或“启用编辑”，以便正确查看内容。
这两个恶意附件中的文字和图片的组合被称为“文档模板”，下面是垃圾邮件活动中为应对更广泛的恶意软件感染而使用的不同文档模板，值得注意的是，它们也可用于不同的恶意软件。另外，这是一个更常用的模板，但也有很多其他的模板。
Bazar Loader
巴扎罗德尔是一个以企业为目标的恶意软件，它是由“TrickBot”木马背后的同一个组织开发的。在安装完成之后，攻击者就可以利用 BazarLoader/BazarBackdoor远程访问您的计算机，并利用它来攻击您网络的其他部分。
网络被 BazarLoader感染后，攻击者通常会使用 Ryuk勒索软件对网络上的所有设备进行加密。
BazarBackdoor通过钓鱼邮件传播的钓鱼邮件通常包含谷歌的文档以及谷歌表格中的 Word或 Excel文档链接。
不过这些 Google文档伪装成问题，会提
最低0.47元/天 解锁文章
830
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
