跳转至

Outlook规则

对手可能会滥用Microsoft Outlook规则在被破坏的系统上获得持久性。Outlook规则允许用户定义自动行为来管理电子邮件消息。例如,一个合法的规则可能会自动将包含特定词语的电子邮件从特定发件人移动到Outlook中的特定文件夹。恶意的Outlook规则可以创建,当对手向该用户发送特定构造的电子邮件时触发代码执行。(引用: SilentBreak Outlook Rules) 一旦恶意规则被添加到用户的邮箱中,它们将在Outlook启动时加载。当对手向用户发送特定构造的电子邮件时,恶意规则将执行。(引用: SilentBreak Outlook Rules)