osx.badword.

短生物

OSX.BadWord是Wor必威平台APPd的MalwareBytes的检测名称宏恶意软件瞄准MacOS系统。

感染类型和来源

osx.badword以Word文档到达。
osx.badword使用沙箱转发来在系统上创建一个启动代理。此启动代理提供了对设置a的python脚本的持久性meterpreter.后门。它依赖于社会工程学对于用户打开恶意Word文档并允许宏运行。

保护

永远不要允许宏在Microsoft Office文档中运行，并且您将免受这种恶意软件安全。

修复

必威平台APPMalwareby for Mac.将检测并删除此恶意软件的组件。

下载并安装最新版本必威平台APPMalwareby for Mac.。

单击“立即扫描”按钮以执行系统扫描。

如果在扫描期间检测到威胁，则会显示检测到的威胁的计数。扫描完成后会显示更详细的威胁信息。

单击“确认”将检测到的威胁移动到隔离区。

如果需要重新启动来完成在扫描期间检测到的威胁的修复，则会通知您。在需要重新启动时，请记得在单击“重新启动”之前保存所有工作。

IOC.

Bitcoinmagazine-quidax_interviewquestions_2018.docm sha-256：4454e768b295ed2869f657b295ed2869f657b295254421b6ca0548067092735665cd339a41ddb