当前位置： 首页 > news >正文

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

news 2025/9/9 17:07:29

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。

JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识别为 PDF，但办公应用程序可以将其作为常规 Word 文档 (.doc) 打开。多格式文件是包含两种不同文件格式的文件，这些文件格式可根据打开它们的应用程序解释为多种文件类型并执行。

通常，攻击者使用多格式来逃避检测或迷惑分析工具，因为这些文件在一种格式中可能看起来安全，而在 另一种格式中隐藏恶意代码。

在JPCERT的分析结果中，PDF 文档包含一个带有 VBS 宏的 Word 文档，如果在 Microsoft Office 中以 .doc 文件形式打开，则可以下载并安装 MSI 恶意软件文件，但JPCERT并未透露有关安装的恶意软件类型的任何详细信息。

需要注意，PDF 中的 MalDoc 无法绕过 Microsoft Office 上禁止自动执行宏的安全设置，用户需要通过点击相应设置或解锁文件来手动禁用。

JPCERT 表示，虽然将一种文件类型嵌入另一种文件类型并不是什么新鲜事，但攻击者部署多格式文件来逃避检测的情况已时有发生。

对于攻击者来说，PDF 中MalDoc 的主要优势在于能够躲避传统 PDF 分析工具（如 "pdfid"）或其他自动分析工具的检测，这些工具只会检查文件外层看似正常的结构。

JPCERT给出的解决办法是采用多层防御和丰富的检测集，“OLEVBA”等其他分析工具仍然可以检测隐藏在多语言中的恶意内容。此外，他们还分享了一条 Yara 规则，即检查文件是否以 PDF 签名开头，并包含指示 Word 文档、Excel 工作簿或 MHT 文件的模式，这与 JPCERT 在野外发现的规避技术一致。

 

相关文章：

危险的套娃：攻击者在 PDF 文件中隐藏恶意Word 文档

据BleepingComputer消息，日本计算机紧急响应小组 (JPCERT) 日前分享了在2023 年 7 月检测到的利用PDF文档的新型攻击——PDF MalDoc攻击，能将恶意 Word 文件嵌入 PDF 来绕过安全检测。 JPCERT采样了一种多格式文件，能被大多数扫描引擎和工具识…...

编程日记 2023/9/6 9:39:49

怎样将几个pdf合并？

在日常工作中，我们经常需要处理大量的PDF文件。有时候，我们需要将多个PDF文件合并成一个文件，以便于快速传输或方便查阅。虽然PDF文件本身不能进行编辑，但是借助专业的PDF编辑软件，我们可以轻松地实现将多个PDF文件合并…...

编程日记 2023/9/6 9:38:46

vr健康管理服务情景化教学弥补现代医学教学中的诸多不足之处

高职高专临床医学院校以培养岗位胜任力为目的，该专业是一门专业性、实践性较强的医学学科，要求培养出来的学生具有较强的临床实践能力，医学生所学的全部知识，都应与实践相结合，解决临床的实际问题，为患者解…...

编程日记 2023/9/6 9:37:44

【业务功能篇92】微服务-springcloud-多线程-异步处理-异步编排-CompletableFutrue

三、CompletableFutrue 一个商品详情页 展示SKU的基本信息 0.5s展示SKU的图片信息 0.6s展示SKU的销售信息 1sspu的销售属性 1s展示规格参数 1.5sspu详情信息 1s 1.ComplatableFuture介绍 Future是Java 5添加的类，用来描述一个异步计算的结果。你可以使用 isDone方…...

编程日记 2023/9/6 9:36:44

CAN FD的一致性测试 助力汽车电子智能化

后起之秀——CAN FD：随着各个行业的快速发展，消费者对汽车电子智能化的诉求越来越强烈，这使得整车厂将越来越多的电子控制系统加入到了汽车控制中，且在传统汽车、新能源汽车、ADAS和自动驾驶等汽车领域中也无不催生着更高的需求&a…...

编程日记 2023/9/6 9:35:43

微信短链跳转到小程序指定页面调试

首先说下背景：后端给了短链地址，但是无法跳转到指定页面。总是在小程序首页。指定的页面我们是h5页面。排查步骤如下： 1、通过快速URL Scheme 编译。上部普通编译 下拉找到此选项。 、 2、按照小程序的要求的URL Scheme输入。另外后端给的…...

编程日记 2023/9/6 9:34:41

机器学习——聚类算法一

机器学习——聚类算法一 文章目录 前言一、基于numpy实现聚类二、K-Means聚类2.1. 原理2.2. 代码实现2.3. 局限性 三、层次聚类3.1. 原理3.2. 代码实现 四、DBSCAN算法4.1. 原理4.2. 代码实现 五、区别与相同点1. 区别：2. 相同点： 总结 前言 在机器学习…...

编程日记 2023/9/6 9:33:39

【2023研电赛】安谋科技企业命题三等奖作品： 短临天气预报AI云图分析系统

本文为2023年第十八届中国研究生电子设计竞赛安谋科技企业命题三等奖分享，参加极术社区的【有奖活动】分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来领！，分享2023研电赛作品扩大影响力，更有丰富电子礼品等你来…...

编程日记 2023/9/6 9:32:38

The Sandbox 与韩国仁川市合作，打造身临其境的城市体验内容

简要概括 ● The Sandbox 与仁川市联手展示城市魅力，打造创新形象。 ● 本次合作包含多种多样的活动，如 NFT 捐赠活动和针对元宇宙创作者的培训计划。 我们非常高兴地宣布与仁川市合作，共同打造身临其境的城市体验。 双方合作的目的是在国…...

编程日记 2023/9/6 9:31:35

JVM之堆和方法区

目录 1.堆 1.1 堆的结构 1.1.1 新生代（Young Generation） 1.1.2 年老代（Old Generation） 1.1.3 永久代/元空间（Permanent Generation/Metaspace） 1.2 堆的内存溢出 1.3 堆内存诊断 1.3.1 jmap 1.3.2…...

编程日记 2023/9/6 9:30:34

Java 中的 IO 和 NIO

Java 中的 IO 和 NIO Java IO 介绍Java NIO（New IO）介绍windows 安装 ffmpeg完整示例参考文献 Java IO 介绍 Java IO（Input/Output）流是用于处理输入和输出数据的机制。它提供了一种标准化的方式来读取和写入数据，可以…...

编程日记 2023/9/6 9:29:33

Linux-crontab使用问题解决

添加定时进程 终端输入： crontab -e选择文本编辑方式，写入要运行的脚本，以及时间要求。 注意，如果有多个运行指令分两种情况： 1.多个运行指令之间没有耦合关系，分别独立，则可以直接分为两个…...

编程日记 2023/9/6 9:28:32

【设计模式】

文章目录 设计模式分类UML图类与类之间关系的表示方式 设计原则 设计模式分类 创建型模式 用于描述“怎样创建对象”，它的主要特点是“将对象的创建与使用分离”。单例、原型、工厂、抽象工厂、建造者等 5 种创建型模式。 结构型模式 用于描述如何将类或对象按某种…...

编程日记 2023/9/6 9:27:31

2023_Spark_实验四：SCALA基础

一、在IDEA中执行以下语句 或者用windows徽标R 输入cmd 进入命令提示符 输入scala直接进入编写界面 1、Scala的常用数据类型 注意：在Scala中，任何数据都是对象。例如： scala> 1 res0: Int 1scala> 1.toString res1: String 1scala…...

编程日记 2023/9/6 9:26:30

【深入解析spring cloud gateway】04 Global Filters

上一节学习了GatewayFilter。 回忆一下一个关键点： GateWayFilterFactory的本质就是：针对配置进行解析，为指定的路由，添加Filter，以便对请求报文进行处理。 一、原理分析 GlobalFilter又是啥？先看一下接口…...

编程日记 2023/9/6 9:25:27

c++搜索基础进阶

搜索算法基础 搜索算法是利用计算机的高性能来有目的的穷举一个问题的部分或所有的可能情况，从而求出问题的解的一种方法。搜索过程实际上是根据初始条件和扩展规则构造一棵解答树并寻找符合目标状态的节点的过程。 所有的搜索算法从其最终的算法实现上来看&#…...

编程日记 2023/9/6 9:24:26

管网水位监测的必要性

城市燃气、桥梁、供水、排水、热力、电力、电梯、通信、轨道交通、综合管廊、输油管线等，担负着城市的信息传递、能源输送、排涝减灾等重要任务，是维系城市正常运行、满足群众生产生活需要的重要基础设施，是城市的生命线。基础设施生命线就像…...

编程日记 2023/9/6 9:23:24

无涯教程-Android - 系统架构

Android操作系统是一堆软件组件，大致分为五个部分和四个主要层，如体系结构图中所示。 Linux内核 底层是Linux-Linux 3.6，带有大约115个补丁，这在设备硬件之间提供了一定程度的抽象，并且包含所有必需的硬件驱动程序&am…...

编程日记 2023/9/6 9:22:22

await接受成功的promise,失败的promise用try catch

在 JavaScript 中，await 关键字用于等待一个 Promise 对象的解决（fulfillment）。下面是一个示例： async function example() {try {const result await doSomethingAsync();console.log(result); // 如果 Promise 成功解决&…...

编程日记 2023/9/6 9:21:20

赞奇科技参与华为云828 B2B企业节，云工作站入选精选产品解决方案

8月27日，由华为云携手上万家伙伴共同发起的第二届 828 B2B 企业节拉开帷幕，围绕五大系列活动，为万千中小企业带来精细化商机对接。 聚焦行业数字化所需最优产品，举办超1000场供需对接会，遍及20多个省100多个城市&…...

编程日记 2023/9/6 9:20:19

基于算法竞赛的c++编程（28）结构体的进阶应用

结构体的嵌套与复杂数据组织 在C中，结构体可以嵌套使用，形成更复杂的数据结构。例如，可以通过嵌套结构体描述多层级数据关系： struct Address {string city;string street;int zipCode; };struct Employee {string name;int id;…...

编程新知 2025/6/17 5:30:27

HTML 语义化

目录 HTML 语义化HTML5 新特性HTML 语义化的好处语义化标签的使用场景最佳实践 HTML 语义化 HTML5 新特性 标准答案&#xff1a; 语义化标签&#xff1a; <header>&#xff1a;页头<nav>&#xff1a;导航<main>&#xff1a;主要内容<article>&#x…...

编程新知 2025/8/7 7:40:03

【2025年】解决Burpsuite抓不到https包的问题

环境&#xff1a;windows11 burpsuite:2025.5 在抓取https网站时&#xff0c;burpsuite抓取不到https数据包&#xff0c;只显示&#xff1a; 解决该问题只需如下三个步骤&#xff1a; 1、浏览器中访问 http://burp 2、下载 CA certificate 证书 3、在设置--隐私与安全--…...

编程新知 2025/8/22 19:54:36

让AI看见世界：MCP协议与服务器的工作原理

让AI看见世界&#xff1a;MCP协议与服务器的工作原理 MCP&#xff08;Model Context Protocol&#xff09;是一种创新的通信协议&#xff0c;旨在让大型语言模型能够安全、高效地与外部资源进行交互。在AI技术快速发展的今天&#xff0c;MCP正成为连接AI与现实世界的重要桥梁。…...

编程新知 2025/8/25 20:08:49

多模态大语言模型arxiv论文略读（108）

CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文标题&#xff1a;CROME: Cross-Modal Adapters for Efficient Multimodal LLM ➡️ 论文作者&#xff1a;Sayna Ebrahimi, Sercan O. Arik, Tejas Nama, Tomas Pfister ➡️ 研究机构: Google Cloud AI Re…...

编程新知 2025/8/26 23:41:49

什么？连接服务器也能可视化显示界面？：基于X11 Forwarding + CentOS + MobaXterm实战指南

文章目录 什么是X11？环境准备实战步骤1️⃣ 服务器端配置（CentOS）2️⃣ 客户端配置（MobaXterm）3️⃣ 验证X11 Forwarding4️⃣ 运行自定义GUI程序(Python示例)5️⃣ 成功效果![在这里插入图片描述](https://i-blog.csdnimg.cn/direct/55aefaea8a9f477e86d065227851fe3d.pn…...

编程新知 2025/7/24 7:13:48

有限自动机到正规文法转换器v1.0

1 项目简介 这是一个功能强大的有限自动机&#xff08;Finite Automaton, FA&#xff09;到正规文法&#xff08;Regular Grammar&#xff09;转换器&#xff0c;它配备了一个直观且完整的图形用户界面&#xff0c;使用户能够轻松地进行操作和观察。该程序基于编译原理中的经典…...

编程新知 2025/9/9 10:10:52

C#中的CLR属性、依赖属性与附加属性

CLR属性的主要特征 封装性&#xff1a; 隐藏字段的实现细节 提供对字段的受控访问 访问控制&#xff1a; 可单独设置get/set访问器的可见性 可创建只读或只写属性 计算属性&#xff1a; 可以在getter中执行计算逻辑 不需要直接对应一个字段 验证逻辑&#xff1a; 可以…...

编程新知 2025/6/16 10:20:03

scikit-learn机器学习

# 同时添加如下代码, 这样每次环境(kernel)启动的时候只要运行下方代码即可: # Also add the following code, # so that every time the environment (kernel) starts, # just run the following code: import sys sys.path.append(/home/aistudio/external-libraries)机…...

编程新知 2025/7/5 19:39:42

Razor编程中@Html的方法使用大全

文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...

编程新知 2025/9/3 13:43:40