微软将防病毒软件添加到office应用程序以解决宏恶意软件问题-k8凯发棋牌

微软将防病毒软件添加到office应用程序以解决宏恶意软件问题
作者:cnbeta.com 发布时间:2018-09-14

微软已将所有office应用程序与防病毒软件集成,以防止出现宏恶意软件攻击。该公司正在使用反恶意软件扫描接口(amsi)来处理嵌入在文档中的vba宏。最近,我们报道了黑客如何使用微软excel文档来执行chainshot恶意软件攻击。这些类型的攻击越来越普遍,黑客可以轻松访问受害者的计算机。

各种防病毒公司已经添加了新的amsi接口,以防止通过恶意javascript,vbscript和powershell进行攻击。当调用潜在的高风险函数或方法时,office会暂停宏的执行,并通过amsi接口请求扫描到那时记录的宏行为。

微软未来指出,k8凯发棋牌的解决方案可能并不完美,但好过什么话也没有。也就是说,由于微软正在使用atp和windows defender,因此可以共享结果并阻止新的威胁。默认情况下,在支持vba宏的所有office 365应用程序中启用office amsi集成,包括word,excel,powerpoint和outlook。微软将扫描所有宏,除非它们由受信任方签名或者在受信任位置打开。


网站地图