此前微软已经通过 Office 更新默认禁用来自网络的用户意微用宏用办公文档中的宏，以前这类宏是请注黑客的钟爱之一，针对商业用户的软禁钓鱼邮件通常都会制作所谓的订单或者报价信息，诱导用户启用宏，后利进而执行宏里面包含的投毒恶意脚本。

现在这条路已经不太容易走了，正增所以不少黑客将目标转向 PDF 文档，加蓝针对 Adobe Acrobat 用户们发起钓鱼。点网

为什么主要是用户意微用宏用针对 Adobe Acrobat 呢？因为这款软件在国外非常流行并且具有交互功能，如果只是请注拿 Chrome 打开 PDF，那黑客暗藏的软禁各种交互式恶意代码基本是无法运行的 (除非 Chrome 的 PDF 引擎也包含漏洞)。

这种情况分为两种，后利第一种是投毒针对包含漏洞的 Adobe Acrobat Reader 这类，第二种则是正增针对不含漏洞的，那就得用户手动交互。加蓝

针对包含漏洞的 Adobe Acrobat：

攻击者一般会精心制作包含恶意代码的 PDF 文档，然后通过电子邮件或其他渠道进行分发，在过时且未安装补丁的 Adobe Acrobat 上，PDF 直接使用 MSHTA 执行嵌入的 JavaScript 脚本，然后调用 powershell.exe 执行恶意脚本加载一系列恶意负载并让自己具有持久性，即重启后恶意软件也会跟着重启。

整个过程都是自动化的，只需要用户使用 Adobe Acrobat 打开这个 PDF 文件即可。

针对不包含漏洞的 Adobe Acrobat：

在新版本 Acrobat 上 Adobe 已经禁用执行 JavaScript 脚本，为此黑客会通过 PDF 弹出一个对话框要求重定向到外部网站。

这个外部网站也会下载 JavaScript 脚本并命名为具有诱导性的内容，引导用户打开这个 JavaScript 脚本，执行后也会下载一系列负载。

接下来就是黑客的各种躲避操作了，例如要规避 Microsoft Defender 的查杀、修改 UAC 账户控制相关的注册表项、禁用 Windows 防火墙等，当然也包括利用一些方式进行权限提升。

完成这些操作后实际上被感染的设备就已经成了肉鸡，整个设备不存在任何私密性，如果黑客愿意，那么都可以随时获取各种机密数据，比如安插个键盘记录器。

发布以上研究报告的迈克菲安全团队建议用户：

• 验证电子邮件发件人信息
• 点击链接和看到警告时请三思而行
• 检查拼写和语法错误
• 谨慎对待电子邮件中的内容
• 验证异常请求
• 使用电子邮件垃圾过滤器
• 检查 HTTPS 连接
• 删除可疑电子邮件
• 保持 Windows 和安全软件为最新版
• 使用最新且已经修复的 Adobe Acrobat Reader

• ·白色衬衣裙配搭腮红穿什么（白色衬衣+褐色流苏，让女性魅力减半，突显高雅魅力）不要告诉别人，
• ·念听故事吗？我正在《天谕》足游三逝世树劣等您
• ·《无主之天》电影新海报：凯特·布兰切特扮演莉莉丝
• ·《极乐迪斯科》开辟者称公司声明极具误导性 将继绝上诉
• ·2020年敞篷版蕾丝裙装（今年炎炎夏日里的流行服装，蕾丝裙装很是风尚，配饰多样化又百搭）系遇了，
• ·《星空》澳大年夜利亚评级R18+ 9月6日正式出售
• ·我们生活在一个巨大的虚空中吗？它可以解决宇宙膨胀的难题
• ·2020好玩的战略性卡牌游戏保举 战略利用卡牌之间的组开
• ·网络建站平台（新型低碳水泥LC3研究概述）没想到，
• ·《敢达争锋对决》9月限定掀晓 出法防备的白龙！
• ·月亮与木星、土星相遇
• ·基于汉字法则的Roguelike卡牌游戏《汉字狂念》Steam上线 出售日等候定
• ·网易推展电话进行咨询（【分类】莒县博浪2023年5月29日成交信息袭来!）Purbi，
• ·2020好玩的爱情足游男性背保举 没有管有出有工具，爱情足游必须安排上
• ·《敢达争锋对决》9月限定掀晓 出法防备的白龙！
• ·《女神同闻录３照瞅版》复刻移植版初次促销记念 开辟者访讲公开！