信息无障碍通道
您的位置:首页>>移动互联

Office2007停止更新别担心 360安全卫士护航办公安全

发布时间:2017-11-17  来源:互联网    背景: 无障碍通道

  近日,微软发布11月安全公告,修复了Office等软件的多个漏洞,其中包括可影响即将停止更新的Office2007版本软件的安全漏洞。Office办公软件用户量庞大,一直是不法分子攻击的重灾区,一旦停止更新,针对老版本Office用户的攻击行为将愈发猖狂,用户电脑也将面临更严峻的考验。

  不过,想要继续使用老版本的用户也不必担心,目前,360安全卫士除了第一时间推送微软安全补丁,帮助用户修复Office漏洞之外,还从Office漏洞攻击流程入手,打造了集入口监测、静态扫描、动态行为检测、云端查杀、热补丁响应为一体的五层全方位防御体系,为使用Office2007的用户有效抵御各类攻击,用户无需升级安全软件,就能获得全面的安全保障。

  Office2007停止更新,究竟会有哪些影响?

  2017年至今,黑客针对Office进行的0day攻击呈增长趋势。不法分子利用Office漏洞实施的恶意行为主要集中在APT(高级持续性威胁)攻击,传播僵尸网络,扩散勒索病毒上。

  Office 0day漏洞是APT攻击中黑客远程入侵的利器,典型的攻击方式是将包含漏洞的文档伪装成正常文档,精心构造文件名,投递到用户邮箱并诱导其点击运行。Office漏洞就像精确制导的导弹,能够针对高价值的企事业单位目标进行精确打击,实现黑客蓄谋已久的“间谍”行为,偷窃核心资料、搜集重要情报。

  而Office漏洞曝光后,还会令黑产趁着用户没打补丁的空挡,发动以牟利为目的的僵尸网络或勒索病毒攻击。一方面是Office漏洞攻击日趋严峻的现状,一方面是国内近五成用户仍在使用老版本Office软件。在这种情况下,老版本停止更新后,用户将面临文档安全、隐私安全、财产安全等方面的巨大考验。

  面对Office漏洞攻击威胁,网民能做些什么?

  (1) 升级Office版本:为不影响用户使用,微软在停更声明中表示希望仍在使用Office 2007的用户升级至Office 2016、Office 365或者其他套件。

  (2) 保持360安全卫士常开:如果因某些原因无法升级Office新版本,可以下载并保持360安全卫士的开启,不仅能帮助老版本用户打好补丁,其五大防御策略更能全面免疫Office漏洞攻击。

  (3) 提防可疑文档:不要轻易打开陌生邮件附件、下载站链接以及社交平台传来的可疑文档,它们都可能是包裹攻击代码的重磅炸弹。

  (4) 禁用风险功能:“宏”、“DDE”是Office里可以使用的命令,经常被病毒利用,通常情况下,查看和编辑文档不需要启用这些功能。但如果不了解其巨大风险,一旦贸然启用,很可能被病毒趁虚而入。

  360五大防御策略,轻松剿灭Office安全风险!

  策略一:恶意文档入口监测

  360安全卫士防护中心独创6层入口防护,其中,“下载安全防护”、“U盘安全防护”能有效杜绝恶意Office文档通过联网及本地侵入,全面监测传输文件安全性,确保上网安全。

  策略二:静态扫描查杀

  Office漏洞攻击的主要渠道之一是钓鱼邮件,其携带恶意代码的邮件附件一般是一个木马下载器(比如脚本文件或宏病毒文件),360安全卫士独有的QEX引擎通过比对病毒库中恶意样本特征,能快速识别各类恶意脚本,强力清除Office宏病毒,在恶意代码执行前实现超前查杀。

  策略三:主动防御动态行为检测

  即便恶意文档执行起来,360主动防御体系也能够通过监测、比对病毒的可疑行为(如创建进程、篡改注册表等),及时阻断其进一步攻击,在病毒完成恶意行为前实时拦截查杀。

  策略四:云端查杀检测

  无论是静态扫描查杀,还是动态行为检测,依靠的都是庞大的云端病毒库黑名单。360云查杀的“非白即黑”策略辅以急速更新的病毒样本库,能在病毒跑起来之前抢先一招制敌。

  措施五:热补丁安全应急

  Office漏洞曝光后,经常会出现一段官方补丁的真空期,这段时间的就要依靠第三方安全软件接盘支持,提供暂时的补丁应急。360在热补丁推送上一直反应神速,前不久全球首家发现使用Office 0day漏洞(CVE-2017-11826)的新型攻击后,紧急升级热补丁,在官方补丁未发布前对该漏洞攻击进行了有效监测和防御。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
北京迎入汛以来最强降雨,市民若有外出需要可用百度地图查询积水点
8月12日,北京迎来一场“入汛以来最强降雨”。不少单位开启弹性工作制、工地停止施工、公...
日期:08-12
《怪物先生》8月18日将以PVOD模式上线爱奇艺“超级影院”全网首播
8月11日,奇幻冒险电影《怪物先生》宣布将于8月18日以PVOD模式上线爱奇艺“超级影院”全...
日期:08-11
Facebook 开源 Instagram 安全工具 Pysa
Facebook 宣布开源静态分析工具 Pysa。这是 Instagram 上用于检测和修复应用程序庞大 Python 代码库...
日期:08-10
电视教育软件推荐,当贝教育实用性强!
按照往年,暑假补习班尤为火热。但是今年疫情反复,很多家长非常担心孩子出门上课。那么在家如何让孩...
日期:08-07
中国电信、国家电网和华为等在 3GPP 成功立项 5G 智能电网研究项目
8月4日消息 华为公司宣布,近日,3GPP SA#88e 全会会议在线上成功举行。在本次会议上,由中国电信牵...
日期:08-04
天神圣甲降临引燃全场!《战神遗迹》首次亮相ChinaJoy
今年ChinaJoy N2-05馆上,一群身穿星辉圣甲的天神吸引了许多人的注意,他们既是《战神遗迹》展区的C...
日期:08-01
中国移动和助力开启暑期嘉年华 为5G普及按下“快进键”
今年5月,中国移动发布了5G发展规划:2020年协同产业链合作伙伴发展5G套餐用户1亿户,拉动行业实现5...
日期:07-31
百度地图展现“硬核王者”实力 道路里程覆盖1000万公里!
人工智能与地图产品的深度结合,让我们手中最熟悉的百度地图已不仅是日常出行的必备工具,更是凭着...
日期:07-30
亚信科技NFV助力中国移动5G网络虚拟化
日前,中国移动发布2019至2020年5G NFV融合短信网关设备集中采购结果公示,亚信科技成功中选集团南...
日期:07-29
Android端Firefox大跃进:用户将默认切换至“Fenix”新版
适用于 Android 平台的旧版 Firefox 今天迎来最后一次更新。在下一轮发布周期(下月)中,Mozilla ...
日期:07-28
爱奇艺动漫开启“夏日追番大作战”活动   海量精品内容引爆暑期档
7月27日,爱奇艺动漫“夏日追番大作战”活动正式开启。此次活动中,爱奇艺动漫延续优质自...
日期:07-27
中国移动 10086 客服系统部分已采用华为鲲鹏计算容器云平台
7 月 26 日消息 据华为官方表示,10086 是全球最大的客服系统,由中国移动集团下属子公司中移在线服...
日期:07-26
大变样!MIUI for TV 3.0上线:应用远程安装、手机反控电视
7月24日消息,小米电视宣布MIUI for TV 3.0正式上线。官方称之为“真正懂内容、懂你的人工智能...
日期:07-24
工信部通报第三批侵害用户权益 App:去哪儿网、天弘基金、迅雷直播等 58 款在列
7月24日消息 今日,工业和信息化部发布了《关于侵害用户权益行为的 APP 通报(2020 年第三批)》。
日期:07-24
开言英语怎么样?WeMeet英语角高效提升英语学习能力
成年人学习英语最看重什么?当然是希望拥有一口流利说,在工作中可以与国外客户无障碍沟通,在旅行中...
日期:07-19
腾讯手机管家上线8.6版本,识别附近诈骗保护家人安全
日常生活中,我们身边不乏有亲朋好友遭遇各式各样的骗局,“网聊女友”竟是骗钱大汉、&ld...
日期:07-19
叽里呱啦让英语启蒙有趣又有效 让孩子爱上学习英语
现在已经不少家长开始意识到英语教育的重要性,开始慢慢重视启蒙英语的培养,但是到底该如何去正确...
日期:07-17
从根源提升企业营销效果——全渠道媒体的互联互通
现如今,企业做营销很容易陷入花“冤枉钱”的尴尬局面。在竞争激烈的市场环境下,企业投...
日期:07-17
支付宝 App 首页再变动:收付钱合一,新增「出行」选项
  7月17日消息 支付宝 App 首页再次迎来变动。 在近日更新...
日期:07-17
Memsource Mobile大更新,开创移动翻译、项目管理新时代!
伴随移动互联网的快速发展,移动客户端的使用数据量正在的逐步的逼近PC端,而这一现象主要的推力,...
日期:07-17
  专栏介绍
贺飞 的专栏
贺飞发表的文章
积分:
自我介绍 :