近日，微軟發布11月安全公告，修復了Office等軟件的多個漏洞，其中包括可影響即將停止更新的Office2007版本軟件的安全漏洞。Office辦公軟件用戶量龐大，一直是不法分子攻擊的重災區，一旦停止更新，針對老版本Office用戶的攻擊行為將愈發猖狂，用戶電腦也將面臨更嚴峻的考驗。
不過，想要繼續使用老版本的用戶也不必擔心，目前，360安全衛士除了第一時間推送微軟安全補丁，幫助用戶修復Office漏洞之外，還從Office漏洞攻擊流程入手，打造了集入口監測、靜態掃描、動態行為檢測、云端查殺、熱補丁響應為一體的五層全方位防御體系，為使用Office2007的用戶有效抵御各類攻擊，用戶無需升級安全軟件，就能獲得全面的安全保障。
Office2007停止更新，究竟會有哪些影響?
2017年至今，黑客針對Office進行的0day攻擊呈增長趨勢。不法分子利用Office漏洞實施的惡意行為主要集中在APT(高級持續性威脅)攻擊，傳播僵尸網絡，擴散勒索病毒上。
Office 0day漏洞是APT攻擊中黑客遠程入侵的利器，典型的攻擊方式是將包含漏洞的文檔偽裝成正常文檔，精心構造文件名，投遞到用戶郵箱并誘導其點擊運行。Office漏洞就像精確制導的導彈，能夠針對高價值的企事業單位目標進行精確打擊，實現黑客蓄謀已久的“間諜”行為，偷竊核心資料、搜集重要情報。
而Office漏洞曝光后，還會令黑產趁著用戶沒打補丁的空擋，發動以牟利為目的的僵尸網絡或勒索病毒攻擊。一方面是Office漏洞攻擊日趨嚴峻的現狀，一方面是國內近五成用戶仍在使用老版本Office軟件。在這種情況下，老版本停止更新后，用戶將面臨文檔安全、隱私安全、財產安全等方面的巨大考驗。
面對Office漏洞攻擊威脅，網民能做些什么?
(1) 升級Office版本：為不影響用戶使用，微軟在停更聲明中表示希望仍在使用Office 2007的用戶升級至Office 2016、Office 365或者其他套件。
(2) 保持360安全衛士常開：如果因某些原因無法升級Office新版本，可以下載并保持360安全衛士的開啟，不僅能幫助老版本用戶打好補丁，其五大防御策略更能全面免疫Office漏洞攻擊。
(3) 提防可疑文檔：不要輕易打開陌生郵件附件、下載站鏈接以及社交平臺傳來的可疑文檔，它們都可能是包裹攻擊代碼的重磅炸彈。
(4) 禁用風險功能：“宏”、“DDE”是Office里可以使用的命令，經常被病毒利用，通常情況下，查看和編輯文檔不需要啟用這些功能。但如果不了解其巨大風險，一旦貿然啟用，很可能被病毒趁虛而入。
360五大防御策略，輕松剿滅Office安全風險!
策略一：惡意文檔入口監測
360安全衛士防護中心獨創6層入口防護，其中，“下載安全防護”、“U盤安全防護”能有效杜絕惡意Office文檔通過聯網及本地侵入，全面監測傳輸文件安全性，確保上網安全。
策略二：靜態掃描查殺
Office漏洞攻擊的主要渠道之一是釣魚郵件，其攜帶惡意代碼的郵件附件一般是一個木馬下載器(比如腳本文件或宏病毒文件)，360安全衛士獨有的QEX引擎通過比對病毒庫中惡意樣本特征，能快速識別各類惡意腳本，強力清除Office宏病毒，在惡意代碼執行前實現超前查殺。
策略三：主動防御動態行為檢測
即便惡意文檔執行起來，360主動防御體系也能夠通過監測、比對病毒的可疑行為(如創建進程、篡改注冊表等)，及時阻斷其進一步攻擊，在病毒完成惡意行為前實時攔截查殺。
策略四：云端查殺檢測
無論是靜態掃描查殺，還是動態行為檢測，依靠的都是龐大的云端病毒庫黑名單。360云查殺的“非白即黑”策略輔以急速更新的病毒樣本庫，能在病毒跑起來之前搶先一招制敵。
措施五：熱補丁安全應急
Office漏洞曝光后，經常會出現一段官方補丁的真空期，這段時間的就要依靠第三方安全軟件接盤支持，提供暫時的補丁應急。360在熱補丁推送上一直反應神速，前不久全球首家發現使用Office 0day漏洞(CVE-2017-11826)的新型攻擊后，緊急升級熱補丁，在官方補丁未發布前對該漏洞攻擊進行了有效監測和防御。
