一个邮件钓鱼木马的分析 （一）

已发表于本人专栏：  http://www.freebuf.com/column/142406.html 最近收到一个钓鱼木马邮件，内容形式如下：   邮件里有个链接，当点开链接后会下载一个doc文档，打开文档会发现有宏代码   经过一些列解密后悔执行shell执行宏命令，打印出这个信息出来后发现，原来执行了powershell命令   是从网络url中下载一些文件并且 StartProcess，

>>阅读原文<<