一个搞笑的宏病毒apmp kill

今天公司的没什么乱用的沙箱又报警了，还是老样子，钓鱼邮件。 黄老师把邮件发过来，我看了下 标题是xxx会议通知，附件一个doc，一个rar： 会议通知，看上去确实比较可疑。先用winhex打开rar。 只有ace格式才会被恶意解析。再看内容是3个jpg。看上去没啥问题。好下一个。 再看doc。 处理doc的原则是千万别在实体机上点开任何doc，教训太惨痛……我这台机器又没有装虚拟环境，借用微步云沙

>>阅读原文<<