在智能化時代,幾乎任何設備都能被冠以“智能”的頭銜,只不過這其中真真假假,并非一切都名副其實。不過卡巴斯基最近發現的一款Word宏病毒卻堪稱智能,它能夠根據文檔數量來決定是否運行。
一般來說,出于安全起見,測試人員都用虛擬機來檢測目標的安全性,然而虛擬機可能不像常用系統那樣包含各種文檔和文件,如果Word宏病毒來到該環境后,就會“低調處理”,不會運行,防止被發現。如果該病毒來到了正常電腦環境,文檔較多,它就會利用該環境完成使命,執行PowerShell腳本,從silkflowersdecordesign.com網站下載按鍵記錄程序,監控用戶輸入內容。