当前位置： 首页 > news >正文

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

news 2026/2/9 6:30:39

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。

JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识别为 PDF，但办公应用程序可以将其作为常规 Word 文档 (.doc) 打开。多格式文件是包含两种不同文件格式的文件，这些文件格式可根据打开它们的应用程序解释为多种文件类型并执行。

通常，攻击者使用多格式来逃避检测或迷惑分析工具，因为这些文件在一种格式中可能看起来安全，而在 另一种格式中隐藏恶意代码。

在JPCERT的分析结果中，PDF 文档包含一个带有 VBS 宏的 Word 文档，如果在 Microsoft Office 中以 .doc 文件形式打开，则可以下载并安装 MSI 恶意软件文件，但JPCERT并未透露有关安装的恶意软件类型的任何详细信息。

需要注意，PDF 中的 MalDoc 无法绕过 Microsoft Office 上禁止自动执行宏的安全设置，用户需要通过点击相应设置或解锁文件来手动禁用。

JPCERT 表示，虽然将一种文件类型嵌入另一种文件类型并不是什么新鲜事，但攻击者部署多格式文件来逃避检测的情况已时有发生。

对于攻击者来说，PDF 中MalDoc 的主要优势在于能够躲避传统 PDF 分析工具（如 "pdfid"）或其他自动分析工具的检测，这些工具只会检查文件外层看似正常的结构。

JPCERT给出的解决办法是采用多层防御和丰富的检测集，“OLEVBA”等其他分析工具仍然可以检测隐藏在多语言中的恶意内容。此外，他们还分享了一条 Yara 规则，即检查文件是否以 PDF 签名开头，并包含指示 Word 文档、Excel 工作簿或 MHT 文件的模式，这与 JPCERT 在野外发现的规避技术一致。

 

相关文章：

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。 JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识…...

编程日记 2023/9/6 9:39:49

怎样将几个pdf合并？

在日常工作中，我们经常需要处理大量的PDF文件。有时候，我们需要将多个PDF文件合并成一个文件，以便于快速传输或方便查阅。虽然PDF文件本身不能进行编辑，但是借助专业的PDF编辑软件，我们可以轻松地实现将多个PDF文件合并…...

编程日记 2023/9/6 9:38:46

vr健康管理服务情景化教学弥补现代医学教学中的诸多不足之处

高职高专临床医学院校以培养岗位胜任力为目的，该专业是一门专业性、实践性较强的医学学科，要求培养出来的学生具有较强的临床实践能力，医学生所学的全部知识，都应与实践相结合，解决临床的实际问题，为患者解…...

编程日记 2023/9/6 9:37:44

【业务功能篇92】微服务-springcloud-多线程-异步处理-异步编排-CompletableFutrue

三、CompletableFutrue 一个商品详情页 展示SKU的基本信息 0.5s展示SKU的图片信息 0.6s展示SKU的销售信息 1sspu的销售属性 1s展示规格参数 1.5sspu详情信息 1s 1.ComplatableFuture介绍 Future是Java 5添加的类，用来描述一个异步计算的结果。你可以使用 isDone方…...

编程日记 2023/9/6 9:36:44

CAN FD的一致性测试 助力汽车电子智能化

后起之秀——CAN FD：随着各个行业的快速发展，消费者对汽车电子智能化的诉求越来越强烈，这使得整车厂将越来越多的电子控制系统加入到了汽车控制中，且在传统汽车、新能源汽车、ADAS和自动驾驶等汽车领域中也无不催生着更高的需求&a…...

编程日记 2023/9/6 9:35:43

微信短链跳转到小程序指定页面调试

首先说下背景：后端给了短链地址，但是无法跳转到指定页面。总是在小程序首页。指定的页面我们是h5页面。排查步骤如下： 1、通过快速URL Scheme 编译。上部普通编译 下拉找到此选项。 、 2、按照小程序的要求的URL Scheme输入。另外后端给的…...

编程日记 2023/9/6 9:34:41

机器学习——聚类算法一

机器学习——聚类算法一 文章目录 前言一、基于numpy实现聚类二、K-Means聚类2.1. 原理2.2. 代码实现2.3. 局限性 三、层次聚类3.1. 原理3.2. 代码实现 四、DBSCAN算法4.1. 原理4.2. 代码实现 五、区别与相同点1. 区别：2. 相同点： 总结 前言 在机器学习…...

编程日记 2023/9/6 9:33:39

【2023研电赛】安谋科技企业命题三等奖作品： 短临天气预报AI云图分析系统

本文为2023年第十八届中国研究生电子设计竞赛安谋科技企业命题三等奖分享，参加极术社区的【有奖活动】分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来领！，分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来…...

编程日记 2023/9/6 9:32:38

The Sandbox 与韩国仁川市合作，打造身临其境的城市体验内容

简要概括 ● The Sandbox 与仁川市联手展示城市魅力，打造创新形象。 ● 本次合作包含多种多样的活动，如 NFT 捐赠活动和针对元宇宙创作者的培训计划。 我们非常高兴地宣布与仁川市合作，共同打造身临其境的城市体验。 双方合作的目的是在国…...

编程日记 2023/9/6 9:31:35

JVM之堆和方法区

目录 1.堆 1.1 堆的结构 1.1.1 新生代（Young Generation） 1.1.2 年老代（Old Generation） 1.1.3 永久代/元空间（Permanent Generation/Metaspace） 1.2 堆的内存溢出 1.3 堆内存诊断 1.3.1 jmap 1.3.2…...

编程日记 2023/9/6 9:30:34

Java 中的 IO 和 NIO

Java 中的 IO 和 NIO Java IO 介绍Java NIO（New IO）介绍windows 安装 ffmpeg完整示例参考文献 Java IO 介绍 Java IO（Input/Output）流是用于处理输入和输出数据的机制。它提供了一种标准化的方式来读取和写入数据，可以…...

编程日记 2023/9/6 9:29:33

Linux-crontab使用问题解决

添加定时进程 终端输入： crontab -e选择文本编辑方式，写入要运行的脚本，以及时间要求。 注意，如果有多个运行指令分两种情况： 1.多个运行指令之间没有耦合关系，分别独立，则可以直接分为两个…...

编程日记 2023/9/6 9:28:32

【设计模式】

文章目录 设计模式分类UML图类与类之间关系的表示方式 设计原则 设计模式分类 创建型模式 用于描述“怎样创建对象”，它的主要特点是“将对象的创建与使用分离”。单例、原型、工厂、抽象工厂、建造者等 5 种创建型模式。 结构型模式 用于描述如何将类或对象按某种…...

编程日记 2023/9/6 9:27:31

2023_Spark_实验四：SCALA基础

一、在IDEA中执行以下语句 或者用windows徽标R 输入cmd 进入命令提示符 输入scala直接进入编写界面 1、Scala的常用数据类型 注意：在Scala中，任何数据都是对象。例如： scala> 1 res0: Int 1scala> 1.toString res1: String 1scala…...

编程日记 2023/9/6 9:26:30

【深入解析spring cloud gateway】04 Global Filters

上一节学习了GatewayFilter。 回忆一下一个关键点： GateWayFilterFactory的本质就是：针对配置进行解析，为指定的路由，添加Filter，以便对请求报文进行处理。 一、原理分析 GlobalFilter又是啥？先看一下接口…...

编程日记 2023/9/6 9:25:27

c++搜索基础进阶

搜索算法基础 搜索算法是利用计算机的高性能来有目的的穷举一个问题的部分或所有的可能情况，从而求出问题的解的一种方法。搜索过程实际上是根据初始条件和扩展规则构造一棵解答树并寻找符合目标状态的节点的过程。 所有的搜索算法从其最终的算法实现上来看&#…...

编程日记 2023/9/6 9:24:26

管网水位监测的必要性

城市燃气、桥梁、供水、排水、热力、电力、电梯、通信、轨道交通、综合管廊、输油管线等，担负着城市的信息传递、能源输送、排涝减灾等重要任务，是维系城市正常运行、满足群众生产生活需要的重要基础设施，是城市的生命线。基础设施生命线就像…...

编程日记 2023/9/6 9:23:24

无涯教程-Android - 系统架构

Android操作系统是一堆软件组件，大致分为五个部分和四个主要层，如体系结构图中所示。 Linux内核 底层是Linux-Linux 3.6，带有大约115个补丁，这在设备硬件之间提供了一定程度的抽象，并且包含所有必需的硬件驱动程序&am…...

编程日记 2023/9/6 9:22:22

await接受成功的promise,失败的promise用try catch

在 JavaScript 中，await 关键字用于等待一个 Promise 对象的解决（fulfillment）。下面是一个示例： async function example() {try {const result await doSomethingAsync();console.log(result); // 如果 Promise 成功解决&…...

编程日记 2023/9/6 9:21:20

赞奇科技参与华为云828 B2B企业节，云工作站入选精选产品解决方案

8月27日，由华为云携手上万家伙伴共同发起的第二届 828 B2B 企业节拉开帷幕，围绕五大系列活动，为万千中小企业带来精细化商机对接。 聚焦行业数字化所需最优产品，举办超1000场供需对接会，遍及20多个省100多个城市&…...

编程日记 2023/9/6 9:20:19

AtCoder 第409​场初级竞赛 A~E题解

A Conflict 【题目链接】 原题链接：A - Conflict 【考点】 枚举 【题目大意】 找到是否有两人都想要的物品。 【解析】 遍历两端字符串，只有在同时为 o 时输出 Yes 并结束程序，否则输出 No。 【难度】 GESP三级 【代码参考】 #i…...

编程新知 2025/12/16 4:45:38

服务器硬防的应用场景都有哪些？

服务器硬防是指一种通过硬件设备层面的安全措施来防御服务器系统受到网络攻击的方式，避免服务器受到各种恶意攻击和网络威胁，那么，服务器硬防通常都会应用在哪些场景当中呢？ 硬防服务器中一般会配备入侵检测系统和预防系统&#x…...

编程新知 2025/11/9 19:17:07

cf2117E

原题链接&#xff1a;https://codeforces.com/contest/2117/problem/E 题目背景&#xff1a; 给定两个数组a,b&#xff0c;可以执行多次以下操作&#xff1a;选择 i (1 < i < n - 1)&#xff0c;并设置 或&#xff0c;也可以在执行上述操作前执行一次删除任意 和 。求…...

编程新知 2026/2/4 15:29:40

Neo4j 集群管理：原理、技术与最佳实践深度解析

Neo4j 的集群技术是其企业级高可用性、可扩展性和容错能力的核心。通过深入分析官方文档，本文将系统阐述其集群管理的核心原理、关键技术、实用技巧和行业最佳实践。 Neo4j 的 Causal Clustering 架构提供了一个强大而灵活的基石，用于构建高可用、可扩展且一致的图数据库服务…...

编程新知 2025/12/27 16:43:24

3403. 从盒子中找出字典序最大的字符串 I

3403. 从盒子中找出字典序最大的字符串 I 题目链接&#xff1a;3403. 从盒子中找出字典序最大的字符串 I 代码如下&#xff1a; class Solution { public:string answerString(string word, int numFriends) {if (numFriends 1) {return word;}string res;for (int i 0;i &…...

编程新知 2025/10/31 5:18:02

多模态大语言模型arxiv论文略读（108）

CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题&#xff1a;CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者&#xff1a;Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...

编程新知 2026/2/1 6:11:51

Spring数据访问模块设计

前面我们已经完成了IoC和web模块的设计&#xff0c;聪明的码友立马就知道了&#xff0c;该到数据访问模块了&#xff0c;要不就这俩玩个6啊&#xff0c;查库势在必行&#xff0c;至此&#xff0c;它来了。 一、核心设计理念 1、痛点在哪 应用离不开数据&#xff08;数据库、No…...

编程新知 2026/2/4 16:13:50

Angular微前端架构：Module Federation + ngx-build-plus (Webpack)

以下是一个完整的 Angular 微前端示例&#xff0c;其中使用的是 Module Federation 和 npx-build-plus 实现了主应用&#xff08;Shell&#xff09;与子应用&#xff08;Remote&#xff09;的集成。 &#x1f6e0;️ 项目结构 angular-mf/ ├── shell-app/ # 主应用&…...

编程新知 2025/12/3 10:52:37

从 GreenPlum 到镜舟数据库：杭银消费金融湖仓一体转型实践

作者&#xff1a;吴岐诗&#xff0c;杭银消费金融大数据应用开发工程师 本文整理自杭银消费金融大数据应用开发工程师在StarRocks Summit Asia 2024的分享 引言&#xff1a;融合数据湖与数仓的创新之路 在数字金融时代&#xff0c;数据已成为金融机构的核心竞争力。杭银消费金…...

编程新知 2026/1/31 12:30:32

Elastic 获得 AWS 教育 ISV 合作伙伴资质，进一步增强教育解决方案产品组合

作者&#xff1a;来自 Elastic Udayasimha Theepireddy (Uday), Brian Bergholm, Marianna Jonsdottir 通过搜索 AI 和云创新推动教育领域的数字化转型。 我们非常高兴地宣布&#xff0c;Elastic 已获得 AWS 教育 ISV 合作伙伴资质。这一重要认证表明&#xff0c;Elastic 作为 …...

编程新知 2026/2/7 16:38:17