警惕Office宏文件与陌生脚本，切勿随意运行

安全邦
安全邦

安全邦官方订阅号

2026年10月30日 18:00
北京

去阅读

日常办公过程中，很多同事经常收到附带宏的 Word、Excel 文档，各类社交软件、论坛里也流传着大量号称一键批量统计、自动整理台账、快速处理表格的脚本和小工具。宏与脚本本身具备代码执行能力，在单位内部经过安全审核、登记备案的场景下合理使用，能够自动完成重复繁琐的数据工作，有效提升办公效率。但正是这种可以直接执行代码的特性，被网络攻击者盯上，成为高频的网络攻击入口。

很多勒索病毒、木马后门、信息窃取类恶意程序，都偏好依托恶意宏文档、伪装成便民工具的脚本进行传播。攻击者会把恶意代码隐藏在文档内，文件名称、封面内容常常伪装成工作报表、通知函、项目资料、对账表格等，迷惑大家放松警惕。文档打开后会弹出提示，诱导我们点击 “启用宏”；还有部分脚本工具，打着免费高效的旗号，诱导大家直接双击运行。一旦我们确认操作，恶意代码就会在后台静默执行，不会出现明显异常提示。

恶意程序运行后，会悄悄读取电脑本地的业务资料、内部文档，窃取账号密码、登录凭证，植入长期驻留的木马后门。它还会在内网中横向扫描扩散，感染其他终端设备。轻则造成个人工作文件丢失、内部信息外泄；重则批量加密单位核心业务数据，发起勒索攻击，造成业务系统中断，不仅带来直接的经济损失，还可能引发数据合规、保密管理方面的风险，后续处置排查也会耗费大量人力时间。

在此郑重提醒全体同事：收到外部发来的 Office 文档，只要来源不明，无论内容看起来多贴近工作场景，坚决不要启用宏功能；非运维、技术岗位人员，严禁私自下载、运行互联网来路不清的脚本、小众工具、一键处理程序。收到陌生文件、压缩包时，不要抱有侥幸心理，不要直接打开预览、解压测试。遇到可疑文件，请第一时间提交信息安全岗位开展病毒查杀与安全检测，待确认安全后方可使用。

网络安全没有小事，风险往往藏在一次不经意的点击里。终端安全防线依靠每一位员工共同守护，请大家持续提高风险防范意识，规范文件使用习惯，不随意启用宏、不随便运行陌生脚本，从源头阻断恶意代码入侵通道，共同守护单位终端、内网和重要数据的安全。