from：http://zone.wooyun.org/content/24657
1、新建邮件，在选项中将HTML改为RTF
如图
注：
这么做是为了修改捆绑的文件图标
2、设置文件图标、插入捆绑程序
选择插入-对象-Package
勾选显示为图标
如图
点击更改图标，指定文件图标样式
比如word图标的路径为：
C:Program FilesMicrosoft OfficeOffice14WINWORD.EXE
题注可修改为read.docx增加迷惑性
如图
点击确定
指定捆绑程序的路径
3、将RTF再改为HTML
4、添加其他迷惑内容
5、保存为test.msg
测试
打开test.msg,如图
内容中包含一个docx的图标
现在双击打开，如图
点击确定后，接着弹框，如图
随后捆绑的程序被执行，如图
另：朋友的公司现招一名web前端工程师
详细内容请联系[email protected]
请各位帮忙转转，谢谢了。
本文始发于微信公众号（关注安全技术）：Outlook OLE 钓鱼邮件利用
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论