(资料图片)

11月22日消息,当你从不受信任的远程位置(如某个网站或者电子邮件附件)下载文件之后,Windows系统会给文件添加一个特殊属性,称为“网络标记”(MarkoftheWeb,简称MoTW)。而近日Windows系统中曝光了一个零日漏洞,可以在不显示“网络标记”的情况下投放Qbot恶意软件。

MoTW是一个补充数据流,包含诸如URL安全区、推荐者、下载URL等文件信息。当用户试图打开一个带有MoTW属性的文件时,Windows将显示一个安全警告,询问他们是否确定要打开该文件。

该警告会显示:“虽然来自互联网的文件可能是有用的,但这种文件类型有可能损害你的计算机。如果你不相信来源,请不要打开这个软件”。

推荐内容