构造PPSX钓鱼文件

华盟原创文章投稿奖励计划

之前出现了一种新型的钓鱼攻击的手法,即通过PPT在未开启宏的情况下,执行程序,今天在这里分享一下制作该文件的方法,希望大家了解并对此进行防御。

首先,创建一个普通的PPTX文件,随便填入一些内容,如下图:

构造PPSX钓鱼文件

之后插入一个动作按钮,具体位置如下图:

构造PPSX钓鱼文件

这里要选择空白的那个,选择以后,在页面中拉出一个触发位置,之后会弹出动作设置的界面:

构造PPSX钓鱼文件

选择鼠标移过->运行程序:

构造PPSX钓鱼文件

选择要运行的程序可在后面直接加参数,如计算器,之后点击确定。

构造PPSX钓鱼文件

现在显示为一个有色区域,所以要对他进行设置,右键->设置形状格式,将填充和线条颜色改成无

构造PPSX钓鱼文件

最后将文件保存为PPSX文件即可。

最终效果:

构造PPSX钓鱼文件

本文来源Evi1cg's blog,经授权后由congtou发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论