当前位置： 首页 > news >正文

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

news 2025/12/16 14:13:02

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。

JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识别为 PDF，但办公应用程序可以将其作为常规 Word 文档 (.doc) 打开。多格式文件是包含两种不同文件格式的文件，这些文件格式可根据打开它们的应用程序解释为多种文件类型并执行。

通常，攻击者使用多格式来逃避检测或迷惑分析工具，因为这些文件在一种格式中可能看起来安全，而在 另一种格式中隐藏恶意代码。

在JPCERT的分析结果中，PDF 文档包含一个带有 VBS 宏的 Word 文档，如果在 Microsoft Office 中以 .doc 文件形式打开，则可以下载并安装 MSI 恶意软件文件，但JPCERT并未透露有关安装的恶意软件类型的任何详细信息。

需要注意，PDF 中的 MalDoc 无法绕过 Microsoft Office 上禁止自动执行宏的安全设置，用户需要通过点击相应设置或解锁文件来手动禁用。

JPCERT 表示，虽然将一种文件类型嵌入另一种文件类型并不是什么新鲜事，但攻击者部署多格式文件来逃避检测的情况已时有发生。

对于攻击者来说，PDF 中MalDoc 的主要优势在于能够躲避传统 PDF 分析工具（如 "pdfid"）或其他自动分析工具的检测，这些工具只会检查文件外层看似正常的结构。

JPCERT给出的解决办法是采用多层防御和丰富的检测集，“OLEVBA”等其他分析工具仍然可以检测隐藏在多语言中的恶意内容。此外，他们还分享了一条 Yara 规则，即检查文件是否以 PDF 签名开头，并包含指示 Word 文档、Excel 工作簿或 MHT 文件的模式，这与 JPCERT 在野外发现的规避技术一致。

 

相关文章：

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。 JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识…...

编程日记 2023/9/6 9:39:49

怎样将几个pdf合并？

在日常工作中，我们经常需要处理大量的PDF文件。有时候，我们需要将多个PDF文件合并成一个文件，以便于快速传输或方便查阅。虽然PDF文件本身不能进行编辑，但是借助专业的PDF编辑软件，我们可以轻松地实现将多个PDF文件合并…...

编程日记 2023/9/6 9:38:46

vr健康管理服务情景化教学弥补现代医学教学中的诸多不足之处

高职高专临床医学院校以培养岗位胜任力为目的，该专业是一门专业性、实践性较强的医学学科，要求培养出来的学生具有较强的临床实践能力，医学生所学的全部知识，都应与实践相结合，解决临床的实际问题，为患者解…...

编程日记 2023/9/6 9:37:44

【业务功能篇92】微服务-springcloud-多线程-异步处理-异步编排-CompletableFutrue

三、CompletableFutrue 一个商品详情页 展示SKU的基本信息 0.5s展示SKU的图片信息 0.6s展示SKU的销售信息 1sspu的销售属性 1s展示规格参数 1.5sspu详情信息 1s 1.ComplatableFuture介绍 Future是Java 5添加的类，用来描述一个异步计算的结果。你可以使用 isDone方…...

编程日记 2023/9/6 9:36:44

CAN FD的一致性测试 助力汽车电子智能化

后起之秀——CAN FD：随着各个行业的快速发展，消费者对汽车电子智能化的诉求越来越强烈，这使得整车厂将越来越多的电子控制系统加入到了汽车控制中，且在传统汽车、新能源汽车、ADAS和自动驾驶等汽车领域中也无不催生着更高的需求&a…...

编程日记 2023/9/6 9:35:43

微信短链跳转到小程序指定页面调试

首先说下背景：后端给了短链地址，但是无法跳转到指定页面。总是在小程序首页。指定的页面我们是h5页面。排查步骤如下： 1、通过快速URL Scheme 编译。上部普通编译 下拉找到此选项。 、 2、按照小程序的要求的URL Scheme输入。另外后端给的…...

编程日记 2023/9/6 9:34:41

机器学习——聚类算法一

机器学习——聚类算法一 文章目录 前言一、基于numpy实现聚类二、K-Means聚类2.1. 原理2.2. 代码实现2.3. 局限性 三、层次聚类3.1. 原理3.2. 代码实现 四、DBSCAN算法4.1. 原理4.2. 代码实现 五、区别与相同点1. 区别：2. 相同点： 总结 前言 在机器学习…...

编程日记 2023/9/6 9:33:39

【2023研电赛】安谋科技企业命题三等奖作品： 短临天气预报AI云图分析系统

本文为2023年第十八届中国研究生电子设计竞赛安谋科技企业命题三等奖分享，参加极术社区的【有奖活动】分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来领！，分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来…...

编程日记 2023/9/6 9:32:38

The Sandbox 与韩国仁川市合作，打造身临其境的城市体验内容

简要概括 ● The Sandbox 与仁川市联手展示城市魅力，打造创新形象。 ● 本次合作包含多种多样的活动，如 NFT 捐赠活动和针对元宇宙创作者的培训计划。 我们非常高兴地宣布与仁川市合作，共同打造身临其境的城市体验。 双方合作的目的是在国…...

编程日记 2023/9/6 9:31:35

JVM之堆和方法区

目录 1.堆 1.1 堆的结构 1.1.1 新生代（Young Generation） 1.1.2 年老代（Old Generation） 1.1.3 永久代/元空间（Permanent Generation/Metaspace） 1.2 堆的内存溢出 1.3 堆内存诊断 1.3.1 jmap 1.3.2…...

编程日记 2023/9/6 9:30:34

Java 中的 IO 和 NIO

Java 中的 IO 和 NIO Java IO 介绍Java NIO（New IO）介绍windows 安装 ffmpeg完整示例参考文献 Java IO 介绍 Java IO（Input/Output）流是用于处理输入和输出数据的机制。它提供了一种标准化的方式来读取和写入数据，可以…...

编程日记 2023/9/6 9:29:33

Linux-crontab使用问题解决

添加定时进程 终端输入： crontab -e选择文本编辑方式，写入要运行的脚本，以及时间要求。 注意，如果有多个运行指令分两种情况： 1.多个运行指令之间没有耦合关系，分别独立，则可以直接分为两个…...

编程日记 2023/9/6 9:28:32

【设计模式】

文章目录 设计模式分类UML图类与类之间关系的表示方式 设计原则 设计模式分类 创建型模式 用于描述“怎样创建对象”，它的主要特点是“将对象的创建与使用分离”。单例、原型、工厂、抽象工厂、建造者等 5 种创建型模式。 结构型模式 用于描述如何将类或对象按某种…...

编程日记 2023/9/6 9:27:31

2023_Spark_实验四：SCALA基础

一、在IDEA中执行以下语句 或者用windows徽标R 输入cmd 进入命令提示符 输入scala直接进入编写界面 1、Scala的常用数据类型 注意：在Scala中，任何数据都是对象。例如： scala> 1 res0: Int 1scala> 1.toString res1: String 1scala…...

编程日记 2023/9/6 9:26:30

【深入解析spring cloud gateway】04 Global Filters

上一节学习了GatewayFilter。 回忆一下一个关键点： GateWayFilterFactory的本质就是：针对配置进行解析，为指定的路由，添加Filter，以便对请求报文进行处理。 一、原理分析 GlobalFilter又是啥？先看一下接口…...

编程日记 2023/9/6 9:25:27

c++搜索基础进阶

搜索算法基础 搜索算法是利用计算机的高性能来有目的的穷举一个问题的部分或所有的可能情况，从而求出问题的解的一种方法。搜索过程实际上是根据初始条件和扩展规则构造一棵解答树并寻找符合目标状态的节点的过程。 所有的搜索算法从其最终的算法实现上来看&#…...

编程日记 2023/9/6 9:24:26

管网水位监测的必要性

城市燃气、桥梁、供水、排水、热力、电力、电梯、通信、轨道交通、综合管廊、输油管线等，担负着城市的信息传递、能源输送、排涝减灾等重要任务，是维系城市正常运行、满足群众生产生活需要的重要基础设施，是城市的生命线。基础设施生命线就像…...

编程日记 2023/9/6 9:23:24

无涯教程-Android - 系统架构

Android操作系统是一堆软件组件，大致分为五个部分和四个主要层，如体系结构图中所示。 Linux内核 底层是Linux-Linux 3.6，带有大约115个补丁，这在设备硬件之间提供了一定程度的抽象，并且包含所有必需的硬件驱动程序&am…...

编程日记 2023/9/6 9:22:22

await接受成功的promise,失败的promise用try catch

在 JavaScript 中，await 关键字用于等待一个 Promise 对象的解决（fulfillment）。下面是一个示例： async function example() {try {const result await doSomethingAsync();console.log(result); // 如果 Promise 成功解决&…...

编程日记 2023/9/6 9:21:20

赞奇科技参与华为云828 B2B企业节，云工作站入选精选产品解决方案

8月27日，由华为云携手上万家伙伴共同发起的第二届 828 B2B 企业节拉开帷幕，围绕五大系列活动，为万千中小企业带来精细化商机对接。 聚焦行业数字化所需最优产品，举办超1000场供需对接会，遍及20多个省100多个城市&…...

编程日记 2023/9/6 9:20:19

剑指offer20_链表中环的入口节点

链表中环的入口节点 给定一个链表，若其中包含环，则输出环的入口节点。 若其中不包含环，则输出null。 数据范围 节点 val 值取值范围 [ 1 , 1000 ] [1,1000] [1,1000]。 节点 val 值各不相同。 链表长度 [ 0 , 500 ] [0,500] [0,500]。 …...

编程新知 2025/12/15 20:41:39

Python爬虫（二）：爬虫完整流程

爬虫完整流程详解（7大核心步骤实战技巧） 一、爬虫完整工作流程 以下是爬虫开发的完整流程，我将结合具体技术点和实战经验展开说明： 1. 目标分析与前期准备 网站技术分析： 使用浏览器开发者工具（F12&…...

编程新知 2025/10/19 5:48:51

CocosCreator 之 JavaScript/TypeScript和Java的相互交互

引擎版本： 3.8.1 语言： JavaScript/TypeScript、C、Java 环境：Window 参考：Java原生反射机制 您好，我是鹤九日！ 回顾 在上篇文章中：CocosCreator Android项目接入UnityAds 广告SDK。 我们简单讲…...

编程新知 2025/12/14 12:44:16

CMake 从 GitHub 下载第三方库并使用

有时我们希望直接使用 GitHub 上的开源库，而不想手动下载、编译和安装。 可以利用 CMake 提供的 FetchContent 模块来实现自动下载、构建和链接第三方库。 FetchContent 命令官方文档✅ 示例代码 我们将以 fmt 这个流行的格式化库为例，演示如何： 使用 FetchContent 从 GitH…...

编程新知 2025/12/11 5:12:21

Java毕业设计：WML信息查询与后端信息发布系统开发

JAVAWML信息查询与后端信息发布系统实现 一、系统概述 本系统基于Java和WML(无线标记语言)技术开发，实现了移动设备上的信息查询与后端信息发布功能。系统采用B/S架构，服务器端使用Java Servlet处理请求，数据库采用MySQL存储信息&#xff0…...

编程新知 2025/10/27 13:29:11

力扣热题100 k个一组反转链表题解

题目: 代码: func reverseKGroup(head *ListNode, k int) *ListNode {cur : headfor i : 0; i < k; i {if cur nil {return head}cur cur.Next}newHead : reverse(head, cur)head.Next reverseKGroup(cur, k)return newHead }func reverse(start, end *ListNode) *ListN…...

编程新知 2025/12/12 12:28:48

uniapp手机号一键登录保姆级教程（包含前端和后端）

目录 前置条件创建uniapp项目并关联uniClound云空间开启一键登录模块并开通一键登录服务编写云函数并上传部署获取手机号流程(第一种) 前端直接调用云函数获取手机号&#xff08;第三种&#xff09;后台调用云函数获取手机号 错误码常见问题 前置条件 手机安装有sim卡手机开启…...

编程新知 2025/12/12 8:38:13

PHP 8.5 即将发布：管道操作符、强力调试

前不久&#xff0c;PHP宣布了即将在 2025 年 11 月 20 日 正式发布的 PHP 8.5&#xff01;作为 PHP 语言的又一次重要迭代&#xff0c;PHP 8.5 承诺带来一系列旨在提升代码可读性、健壮性以及开发者效率的改进。而更令人兴奋的是&#xff0c;借助强大的本地开发环境 ServBay&am…...

编程新知 2025/12/15 16:46:49

Scrapy-Redis分布式爬虫架构的可扩展性与容错性增强：基于微服务与容器化的解决方案

在大数据时代&#xff0c;海量数据的采集与处理成为企业和研究机构获取信息的关键环节。Scrapy-Redis作为一种经典的分布式爬虫架构&#xff0c;在处理大规模数据抓取任务时展现出强大的能力。然而&#xff0c;随着业务规模的不断扩大和数据抓取需求的日益复杂&#xff0c;传统…...

编程新知 2025/12/13 2:43:43

windows系统MySQL安装文档

概览&#xff1a;本文讨论了MySQL的安装、使用过程中涉及的解压、配置、初始化、注册服务、启动、修改密码、登录、退出以及卸载等相关内容&#xff0c;为学习者提供全面的操作指导。关键要点包括&#xff1a; 解压 &#xff1a;下载完成后解压压缩包&#xff0c;得到MySQL 8.…...

编程新知 2025/12/12 15:43:57