针对 Adobe Acrobat 用户们发起钓鱼 。用户意微用宏用禁用 Windows 防火墙等 ，请注
针对包含漏洞的软禁 Adobe Acrobat ：
攻击者一般会精心制作包含恶意代码的 PDF 文档 ，诱导用户启用宏 ，后利那黑客暗藏的投毒各种交互式恶意代码基本是无法运行的 (除非 Chrome 的 PDF 引擎也包含漏洞) 。执行后也会下载一系列负载 。正增然后通过电子邮件或其他渠道进行分发 ，加蓝针对商业用户的点网钓鱼邮件通常都会制作所谓的订单或者报价信息 ，所以不少黑客将目标转向 PDF 文档 ，用户意微用宏用
完成这些操作后实际上被感染的请注设备就已经成了肉鸡 ，
整个过程都是软禁自动化的 ，
此前微软已经通过 Office 更新默认禁用来自网络的后利办公文档中的宏，
这种情况分为两种 ，投毒例如要规避 Microsoft Defender 的正增查杀、进而执行宏里面包含的加蓝恶意脚本 。
接下来就是黑客的各种躲避操作了 ，第一种是针对包含漏洞的 Adobe Acrobat Reader 这类 ，在过时且未安装补丁的 Adobe Acrobat 上 ，如果黑客愿意 ，PDF 直接使用 MSHTA 执行嵌入的 JavaScript 脚本 ，如果只是拿 Chrome 打开 PDF，
为什么主要是针对 Adobe Acrobat 呢 ？因为这款软件在国外非常流行并且具有交互功能 ，引导用户打开这个 JavaScript 脚本，比如安插个键盘记录器。然后调用 powershell.exe 执行恶意脚本加载一系列恶意负载并让自己具有持久性 ，整个设备不存在任何私密性，
这个外部网站也会下载 JavaScript 脚本并命名为具有诱导性的内容 ，只需要用户使用 Adobe Acrobat 打开这个 PDF 文件即可 。当然也包括利用一些方式进行权限提升 。
针对不包含漏洞的 Adobe Acrobat：
在新版本 Acrobat 上 Adobe 已经禁用执行 JavaScript 脚本 ，
发布以上研究报告的迈克菲安全团队建议用户 ：
现在这条路已经不太容易走了 ，那就得用户手动交互 。那么都可以随时获取各种机密数据 ，
