窃取各类FTP软件的信息
最后提交窃取的相关数据到远程服务器
hxxp://www.allstroyka.eleko.by/libraries/domit/dub/fre.php
0x04 修复建议
目前流行的office高级威胁漏洞趋向于稳定的逻辑漏洞，CVE-2017-0199仍然是主流利用漏洞类型，该漏洞会针对不同文档格式利用有不同变种，同时新的CVE-2017-8570漏洞也在蠢蠢欲动。面对恶意文档攻击，广大用户需要提高安全意识，不要轻易打开不明来路的office文档，同时针对如下流行的office办公软件，使用360安全卫士安装最新的安全补丁，修复CVE-2017-0199和CVE-2017-8570漏洞。
0x05 时间线
0x06 参考文档
https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2017-8570
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199
