报告称黑客滥用 LOLBAS，通过微软 Office 安装包分发恶意软件-环球经济周刊

报告称黑客滥用 LOLBAS，通过微软 Office 安装包分发恶意软件

来源：IT之家时间：2023-08-08 08:10:27

(相关资料图)

IT之家 8 月 4 日消息，根据国外科技媒体 bleepingcomputer 报道，有黑客滥用微软合法的 LOLBAS 文件格式，利用 Microsoft Outlook 电子邮件客户端和 Access 数据库管理安装包，分发恶意软件。

LOLBAS 文件格式的全称是 Living-off-the-Land Binaries and Scripts，通常被描述为 Windows 操作系统本机或从 Microsoft 下载的签名文件。

黑客滥用 LOLBAS 文件，在不触发 Win10、Win11 系统防御机制的情况下，用于下载和运行各种恶意程序。

安全研究员 Nir Chako 近期调查了 Microsoft Office 套件安装包，发现名为 MsoHtmEd.exe，MSPub.exe 和 ProtocolHandler.exe 的三个 LOLBAS 文件。

这些文件由于符合 LOLBAS 标准，因此可以充当第三方文件的下载器。研究人员通过深入调查，总共发现了 11 个具有下载和执行功能的新文件：

IT之家在此附上详细报道链接，感兴趣的用户可以点击阅读。

标签：

报告称黑客滥用 LOLBAS，通过微软 Office 安装包分发恶意软件 IT之家8月4日消息，根据国外科技媒体bleepingcomputer报道，有黑客滥用

都传政策可能调深圳楼市却没了躁动只静等 近期，国内多个城市优化楼市政策开始迈入实质阶段，因城施策促进刚性和

篮球，让我们共赴“疆来” 新华社乌鲁木齐8月7日电题：篮球，让我们共赴“疆来”新华社记者马锴当

深圳努力畅通市民出行“最后一公里”（办实事解民忧·关注城市地面公交①） 乘坐地面公交是城市居民出行的常见方式。随着经济社会发展，居民的出行

时代油烟机 1、抽油烟机又称吸油烟机，是一种净化厨房环境的厨房电器。2、它安装在

老蓝水翡翠适合什么样人戴 老蓝水翡翠适合任何喜欢翡翠的人戴。翡翠是一种受到广泛喜爱的宝石，具

生小孩后多久可以同房怀孕（生小孩后多久可以同房） 导读1、病情分析：生后多久可以同房因人而异2、意见建议：一定注意顺产

借贷记账法的平衡公式是借贷记账法下的发生额平衡法平衡公式为 1、A 全部账户的借方发生额合计＝全部账户的贷方发生额合计A 全部账户

宋明帝刘彧借助于冥府阴兵平定叛乱的战斗（宋明帝刘彧是怎样的一个皇帝） 今天小鱼来为大家解答以上问题，宋明帝刘彧借助于冥府阴兵平定叛乱的战

德银：维持Ryman Hospitality Props(RHP.US)评级 德银：维持RymanHospitalityProps(RHP US)评级，由买入调整至买入评级,

东莞板块快讯｜上市企业有这些战略布局 上市企业是地方经济活力的源泉，是推动区域经济高质量发展的主力军，也

城中村改造谁获益最大？严跃进：这里有一个很好的机会 城中村改造谁获益最大？严跃进：这里有一个很好的机会

网球名宿：没有人赶得上阿尔卡拉兹的巅峰实力，德约科维奇也不行 【文搏击江湖】前世界排名第5位的美国网球名宿吉米-阿里亚斯声称，诺

美股异动丨每日优鲜涨超46%共获2700万美元投资 美股异动丨每日优鲜涨超46%共获2700万美元投资：每日优鲜(MF US)涨46 3

国家一级重点保护野生植物高寒水韭再现香格里拉普达措国家公园 　　云南网讯（记者张琦敏）8月7日，记者从香格里拉普达措国家公园

8月7日十大人气股：中兴通讯险跌停（名单） 8月7日市场整体表现较弱，个股跌多涨少，成交量也有一定的萎缩。券商板

【碧蓝航线同人文】指挥官的恋爱物语——鲁普雷希特亲王（10） 明天恢复上班了就。侵删“啊哈哈哈哈！碾碎你们！”伴随着震天般的巨响

南昌：推进实施住房公积金个人住房贷款省内“一体化”政策 省内其他城市的缴存职工在南昌市行政区域内购买住房申请贷款时，申请的

繁体鸟字旁的字有哪些（鸟字旁的字有哪些） 目前关于大家提出的鸟字旁的字有哪些这个问题，大家都希望能够得到一个

恒泰证券：陈国钢、宋昕不再担任独立非执行董事候选人 恒泰证券（港股名为“恒投证券”）7日发布公告称，第五届董事会独立非

六大准万亿GDP之城半年报：温州反超徐州，烟台、常州加速冲刺 21世纪经济研究院研究员胡丽华2023年“万亿俱乐部”有望继续扩容，准万

朝天锅是哪里的美食（朝天锅是哪个地方的菜） 目前关于大家提出的朝天锅是哪个地方的菜这个问题，大家都希望能够得到

辽宁省举办专精特新企业走进深交所活动 证券时报网讯，近日，辽宁省地方金融监督管理局联合深圳证券交易所、辽

子宫与附件肿块(关于子宫与附件肿块简述) ，你们好，今天0471房产来聊聊一篇宫与附件肿块，宫与附件肿块简述的文

北塘古镇攻略（北塘古镇门票多少钱） 我是小前，我来为大家解答以上问题。北塘古镇攻略，北塘古镇门票多少钱