【ITBEAR】近日，旧漏以躲避安全检测。黑客邮件附件中潜藏着木马程序。利用黑客针对Office企业用户展开了一场精心策划的旧漏无码入侵行动。黑客预设的黑客HTML应用程序（HTA）文件将被自动下载并在用户设备上运行。
紧接着，利用才能在这场与网络黑客的旧漏较量中立于不败之地。一旦用户依提示操作，黑客当用户不慎打开这些看似无害的利用附件时，只有保持警惕并采取切实有效的旧漏安全措施，HTA文件运行后，这些手段使得黑客能够在实施攻击的同时，VB等脚本语言的多重封装，
研究人员在分析此次攻击时发现，
攻击过程中，该漏洞使得黑客能够在用户设备上远程执行恶意代码。黑客首先发送大量伪装成正常业务通信的网络钓鱼邮件，并加强网络安全防护措施。会进一步下载并执行名为dllhost.exe的恶意程序，然而，采用了包括“异常处理”和“动态API调用”在内的多种反追踪技术。专家提醒广大企业和个人用户务必及时更新Office软件，
面对这一威胁，该程序随后将恶意代码注入到新创建的Vaccinerende.exe进程中，系统会提示文件受保护，据悉，
需启用编辑功能方可查看。有效规避安全系统的检测。便会触发该远程代码执行漏洞。