微软加倍保护用户免受Excel宏恶意软件的侵害

最近微软加倍保护用户免受Excel宏恶意软件的侵害这个话题,相信很多小伙伴都是非常有兴趣了解的吧,一段好的故事可以给读者带来很多值得深思的新东西,甚至还可以在一定程度上让读者的视野在瞬间扩大,那么既然现在大家都想要知道此类的信息,今日小编将给带来关于微软加倍保护用户免受Excel宏恶意软件的侵害的资讯!

可以说Microsoft Office是世界上使用最广泛的Office套件,因此,在很大程度上受到了恶意软件创建者和黑客的攻击。Microsoft定期通过Windows Update公布其Office套件的更新,并且该公司现在添加了一项新改进,它将进一步保护Excel用户。

Excel宏是试图破坏计算机系统的不当行为的最常见选择之一,Microsoft现在宣布,他们正在扩大其反恶意软件扫描接口(AMSI)和Office365的集成,以在“运行时”扫描Excel 4.0宏。该公司在周三的博客文章中解释了这些变化。

尽管这不是Microsoft首次尝试通过宏锁定访问,但该公司以前曾阻挠使用Visual Basic for Applications(VBA)编写的宏脚本。不幸的是,由于像Trickbot,Zloader和Ursnif之类的黑客和恶意分子蓦地被锁定在利用该系统的常规途径之外,他们只是简单地恢复为使用更老,更容易利用的Excel 4.0宏。

就像VBA和许多其他脚本语言被恶意软件滥用一样,XLM代码可以相对容易地进行混淆,以隐藏宏的真正意图。例如,攻击者可以通过简单的字符串操作来从静态检查中隐藏可执行文件的URL或文件名。

通过新的AMSI集成,Offce365现在可以绑定到计算机的反恶意软件系统中,以验证您刚刚通过电子邮件发送的excel文件中的脚本是否可以安全打开。如果防病毒软件检测到恶意XLM宏,则该宏将不会执行,并且Excel将终止,从而阻挠了攻击。

该公司表示:“ Windows 10内置的防病毒解决方案Microsoft Defender Antivirus向来在利用AMSI来发现从常见的恶意软件到复杂的攻击的各种威胁。”还敦促其他防病毒创造商“利用相同的可见性”,以增强对威胁的防护。

(0)
上一篇 2022年7月10日
下一篇 2022年7月10日

相关推荐