返回目录：word文档
说起office，相信各位小伙伴们绝不陌生，有爱不释手的，就有为它抓狂的，无论如何，但无论如何，我们总是需要他的。可如果告诉你说这些office文件还可以作为黑客攻击你电脑的工具，是不是你的内心OS是：
事实就是这样子让人震惊，早在上个世纪90年代的时候，就一种叫“宏病毒”的病毒出现，利用word的特性，在文档中内嵌破坏性的程序。不过，由于技术的限制，当年“宏病毒”并不能造成毁灭性的影响。
然而20多年过去了，技术也不断在进步，利用office文档传播木马的方法又重新的流行起来了。
最开始，这些黑客把目标瞄准于一些特定的组织，比如被屡次攻击的某些中国通信企业，乌克兰电网。黑客们向管理者发送一封电子邮件，附件中携带一个Word或Excel文件。而一旦打开这个文件，系统会提示需要加载“宏”才能继续阅读。一旦选择加载，则会从黑客指定的服务器下载木马，窃取电脑上的机密信息，或者被彻底控制。
乌克兰某电力公司高管收到的文件，如果点击同意，就会陷入黑客构建的木马陷阱之中
此时的你们肯定在想，还好只针对组织机构什么的。萌小妹只想说你们真是图样图森破，因为从今年开始，这些黑客将目标从特定组织扩大到了我们这些普通人身上。
他们会通过简单的社会工程学手段，分析出你的背景资料，然后根据你的职业或爱好有针对性地向你发送一封邮件。比如，你喜欢玩LOL，然后这些黑客们就会给你发送一份“XX俱乐部邀请”。如果你点开了的话，那么接下来便是你被黑的步骤了：
1，你打开这个Word文档后，会看到一堆乱码，而Office会提示需要加载“宏”才可以正确识别文字内容。
2，一旦你点击“同意”，Word文档就会从黑客指定的IP下载一个叫做“Locky”的恶意软件。
3、然后在你不知不觉的情况下， 把你电脑内所有的文件全部转换成“.locky”为后缀名的文件。
4、一切准备妥当之后，就会弹出一个通知：“你的电脑文件已经被我们锁定，想解锁请付款。”
虽然这种勒索手段在我们国内还未有听说，但最近一个月内，德国、荷兰、美国的数十万用户已经被敲诈，而且受害电脑正在以每小时4000台的速度增加。
当然啦，如果你觉得你有云备份，没关系，所就锁了吧！图样图森破的你就大错特错了，因为这个木马会自动探测用户的云备份账户，如果你的文件在云上有备份，黑客们会同时把云端的文件也进行加密。
顺便说一下，如果你被黑了想给钱解锁，请准备比特币。这些黑客不收什么英镑、美元、人民币，他们只收比特币，一般会向你要0.5-2个比特币。是不是看起来觉得好便宜，但实际上换算成人民币的话，相当于1500-5000块。
如何避免被黑呢？萌小妹只想说，对于以上来路不明的陌生文件，就一个字：删。
更多精彩有趣的编程知识，请关注萌码公众号：mengma-com（长按复制哟！） 微博：@萌码