一個搞笑的宏病毒apmp kill

今天公司的沒什麼亂用的沙箱又報警了，還是老樣子，釣魚郵件。 黃老師把郵件發過來，我看了下 標題是xxx會議通知，附件一個doc，一個rar： 會議通知，看上去確實比較可疑。先用winhex打開rar。 只有ace格式纔會被惡意解析。再看內容是3個jpg。看上去沒啥問題。好下一個。 再看doc。 處理doc的原則是千萬別在實體機上點開任何doc，教訓太慘痛……我這臺機器又沒有裝虛擬環境，借用微步雲沙

>>阅读原文<<