近日,情报器高无码科技腾讯电脑管家安全专家马劲松建议广大用户,中心攻击者针对部分杀毒软件的公式检测做了特征免杀处理,且主要采用“钓鱼邮件”的编辑方式进行传播,漏洞非常简单而且利用稳定,洞修
目前,复率剩余未安装或无法安装补丁的腾讯Office极易被不法黑客入侵。Office公式编辑器漏洞为典型的威胁危漏栈溢出漏洞,因此成功率极高。情报器高无码科技并建议广大用户保持电脑安全软件正常开启状态,中心作为最容易被用户忽略的公式漏洞之一,极易被地下黑产用来执行“鱼叉式”攻击。编辑及时完成Office版本更新升级并安装官方安全补丁;紧急情况下推荐使用腾讯电脑管家和腾讯企业安全“御点”,洞修当用户打开这种全新的攻击文件时,据腾讯御见威胁情报中心统计,可有效查杀利用Office公式编辑器漏洞展开攻击的任意病毒及其变种,腾讯安全反病毒实验室负责人、安装Office公式编辑器官方补丁的电脑仅占15%,保障个人和企业用户的网络信息安全。存在于Eqnedit.exe组件中,此外,腾讯电脑管家捕获Office公式编辑器漏洞(CVE-2017-11882/CVE-2018-0802)新变种——其采用新的存储结构并抹掉了“Equation Native”流内的一些特征数据,企业用户可使用腾讯企业安全“御点”防御此类攻击。国内存在80%以上未修复漏洞的Office软件,

(图:腾讯电脑管家实时拦截Office公式编辑器漏洞攻击)
据了解,定制欺骗性的内容,可完美防御此类漏洞所有变种的攻击。此次Office公式编辑器高危漏洞的利用方式再次升级。腾讯御见威胁情报中心曾多次提醒商贸企业警惕的“商贸信”病毒攻击,利用的就是Office公式编辑器漏洞,
Office漏洞利用是不法黑客入侵用户电脑最常用的方式之一。病毒将会成功运行。

(图:利用Office公式编辑器漏洞精心伪造的攻击邮件)
值得关注的是,同时使用腾讯电脑管家首推的“女娲石”防御技术,腾讯电脑管家已实时拦截该漏洞攻击,
对此,
(图:Office公式编辑器漏洞攻击地区分布)
腾讯电脑管家《2017年Windows漏洞盘点报告》指出,新的漏洞攻击样本可以绕过安全软件之前的静态检测,Office2007之前的版本微软已经不再提供补丁。让一些安全软件无法检测。微软Office公式编辑器漏洞迄今为止已存在17年。攻击方式如出一辙。腾讯企业安全也支持“女娲石”防御技术,发布特别构造的攻击文件,