FAQs archive - Page 2 of 2

Q: 當前針對 Microsoft Word 格式應用程序的警告 (Current warning against applications in Microsoft Word format )

CERT-Bund, die Computer-Gefahrenstelle der Bundesverwaltung , 目前警告 GandCrab 加密木馬的爆發。 這封電子郵件的發件人是“Saskia Heyne”，主題是“Bewerbung auf die angebotene Stelle”。 此電子郵件附有一個 Word 文檔，當打開該文檔時，它會試圖說服用戶激活宏。 如果沒有這一步，木馬就無法執行其惡意代碼。 僅當您從 100% 可信賴的來源獲得包含宏的 Word 文件時才打開它們。

Q: 什麼是無文件攻擊以及如何阻止它們？ (What is fileless attack and how to stop them? )

什麼是無文件攻擊？ 無文件惡意軟件攻擊也稱為無文件攻擊。 它們有時也被稱為非惡意軟件攻擊，儘管該術語在技術上並不准確。 與基於文件的攻擊不同，無文件惡意軟件攻擊不會下載惡意文件或將內容寫入磁盤。 攻擊者利用應用程序 將代碼直接注入現有應用程序的內存空間的漏洞。 他們還可以利用受信任的辦公應用程序或 Windows 操作系統原生的管理工具，例如 PowerShell 或 Windows Management Instrumentation (WMI)，用於運行腳本和加載 惡意代碼直接存入內存。 像所有攻擊一樣，目標是獲得對計算機的控制權以實現攻擊者的目標，例如破壞、 失真（勒索軟件）、數據/憑證盜竊或其他攻擊。 如何在執行前阻止無文件攻擊 在 Bitdefender，我們挑戰自己以保護我們的客戶免受各種威脅：基於文件和無文件的惡意軟件。 如上例所示，包含鏈接的網絡釣魚電子郵件會將用戶帶到漏洞託管站點。 瀏覽器漏洞觸發 PowerShell 運行命令行（腳本），然後 PowerShell 按照說明下載附加腳本（通常是較大的命令 線）從遠程站點。 較大的命令行包含直接在內存中組裝和運行的無文件惡意軟件。 在第二個示例中，用戶可能會收到帶有包含宏的 .doc 附件的網絡釣魚電子郵件。 如果用戶啟用宏，本質上 VBA 腳本，它觸發 PowerShell 腳本，該腳本從遠程位置下載包含無文件惡意軟件代碼的其他腳本。 那麼它 將該惡意代碼注入易受攻擊的應用程序的內存空間。

Q: 除了昂贵的MS Office程序，是否有其他替代方案？Is there an alternative to the expensive MS Office programs?

是的 - 作为一个免费的替代方案，开放源码程序Apache OpenOffice已经证明了自己多年来的实力。OpenOffice像微软Office一样提供了文字处理、电子表格、演示文稿和数据库程序的各种程序。此外，它还包括一个公式编辑器和一个绘图程序。OpenOffice可用于所有主要的操作系统（Windows、MacOS X、Linux）。由于它与广泛使用的MS Office格式（.DOC, .XLS, .PPT, .MDB）兼容，与其他办公套件的用户交换数据是没有问题的 Apache OpenOffice可以通过以下链接免费下载 https://www.openoffice.org/download/index.html 对于初学者和变革者，我们推荐这本书（只有德语版）。 OpenOffice 4 für Ein- und Umsteiger by Jörg Schieb

謹防通過主題為“您已通過 WeTransfer 收到文件”的網絡釣魚電子郵件發起的新一輪攻擊。(Beware of a new wave of attacks via phishing emails with the subject: “You have received a file via WeTransfer”. )

Guido Herrig2022-09-29T21:02:15+02:00

它仍然令人興奮，並且攻擊變得越來越複雜。過去，我們收到來自未知發件人的網絡釣魚電子郵件，其德語或英語很差。如今，它們來自已知的發件人，在主題行中具有一半可理解的內容。

謹防通過主題為“您已通過 WeTransfer 收到文件”的網絡釣魚電子郵件發起的新一輪攻擊。(Beware of a new wave of attacks via phishing emails with the subject: “You have received a file via WeTransfer”. )Guido Herrig2022-09-29T21:02:15+02:00

當前針對 Microsoft Word 格式應用程序的警告 (Current warning against applications in Microsoft Word format )

Guido Herrig2022-07-06T09:52:57+02:00

The CERT-Bund, the computer danger centre of the federal administration, is currently warning of an outbreak of the encryption Trojan GandCrab.

當前針對 Microsoft Word 格式應用程序的警告 (Current warning against applications in Microsoft Word format )Guido Herrig2022-07-06T09:52:57+02:00

什麼是無文件攻擊以及如何阻止它們？ (What is fileless attack and how to stop them? )

Guido Herrig2022-09-29T21:08:48+02:00

與基於文件的攻擊不同，無文件惡意軟件攻擊不會下載惡意文件或將內容寫入磁盤。

什麼是無文件攻擊以及如何阻止它們？ (What is fileless attack and how to stop them? )Guido Herrig2022-09-29T21:08:48+02:00

Dolibarr – 计算增值税时的四舍五入错误 (Dolibarr – Rounding error in the calculation of VAT)

Guido Herrig2022-09-29T21:16:35+02:00

在Dolibarr设置中，可以定义四舍五入的准确度（小数点位）和四舍五入金额的一般行为。

Dolibarr – 计算增值税时的四舍五入错误 (Dolibarr – Rounding error in the calculation of VAT)Guido Herrig2022-09-29T21:16:35+02:00

数据恢复软件是如何工作的？How does data recovery software work?

Guido Herrig2022-09-29T21:03:22+02:00

你不小心从硬盘、存储卡或系统中受恶意软件感染的部分删除了文件。通过数据恢复软件，你可以恢复全部或大部分的数据。软件 "内部 "发生了什么，它是如何工作的？

数据恢复软件是如何工作的？How does data recovery software work?Guido Herrig2022-09-29T21:03:22+02:00

除了昂贵的MS Office程序，是否有其他替代方案？Is there an alternative to the expensive MS Office programs?

Guido Herrig2022-09-29T21:04:13+02:00

作为一个免费的替代方案，开放源码程序Apache OpenOffice已经证明了自己多年来的实力。OpenOffice像微软Office一样提供了文字处理、电子表格、演示文稿和数据库程序的各种程序。

除了昂贵的MS Office程序，是否有其他替代方案？Is there an alternative to the expensive MS Office programs?Guido Herrig2022-09-29T21:04:13+02:00