原标题：【可疑邮件处理SOP】提防邮件附档有诈！开启前请三思
带有恶意程式的执行档，通常也会藏身在RAR与ZIP的邮件附档中，避过系统的侦测。
图片来源:网擎
使用者在每次开启邮件附档前，都要特别小心，基本上，过去许多企业都会要求员工，在Email附件中看到附档名为.exe的档案，千万不要点开执行。而在近年恶意邮件用的手法中，副档名为.js、.jar、.bat、.cpl、.scr、.com、.pif、.vbs的执行档，也都需要特别注意。
基本上，使用者收到这些类型附档就要特别注意，由于档案类型不少，使用者最好要有一些概念，或是看到可疑、不熟悉的附档，一律秉持附档不随意开启的原则，避免中招。或是同样从第二管道，像是电话与对方确认后才开启，而且，尽量不要从邮件中提供的联络资讯去回覆。
?小心开启附档可能带来的风险?
这些带有恶意程式的执行档，通常也会藏身在RAR与ZIP的邮件附档中，避过系统的侦测。使用者不要随意打开附档，又主动执行了恶意程式，一旦发现有异状，像是跳出软体执行的询问通知，请尽快联繫IT人员协助。（图片来源／网擎）
?延伸注意事项 ?若使用者不慎解开压缩档案，一样要小心攻击者的诱骗招式，举例来说，附件的压缩档解开后，包含01.exe、02.jpg、03.jpg的档案，由于Windows的档案总管在显示档案时，预设会将档案的副档名隐藏起来，使用者如果没有开启副档名显示，以为档案都是图片档，就有中招可能性。另外，也有诱骗招式是将附件档名取为01.jpg的例子，但实际完整包含副档名为01.jpg.exe，也要小心。
?文件类型的邮件附档也不可掉以轻心?
在工作上，许多使用者常会收到带有Word、Excel、PDF的附件，所以不觉得可疑，就不假思索地打开这个档案，但这时也有中招可能性。
由于攻击者可能会伪装成生意上的通知信件，像是以订单（Order）、发票（Invoice）等关键字，欺骗使用者相信这是重要的邮件，且邮件伪装程度相当逼真，加上又是文件类型档案，利用这种方式来降低使用者警觉心，让使用者开启邮件中的档案，而触发恶意程式的执行。（图片来源／中华数位）
?延伸注意事项 ?攻击者不仅是伪装像是正常邮件，更是利用程式漏洞来进行攻击，使用者较难从表象看出问题，因此寻求第二管道与对方确认，仍是最佳办法，不要怕麻烦，避免中招而不自觉。
?附档Office文件跳出停用巨集的警告，要警觉档案有问题?
在一些钓鱼邮件案例中，当使用者开启邮件附档中的Excel档案，若是发现该附件会提示是否要启用Office软体的巨集功能，也就是在Excel软体中出现安全性警告的提示，或是看到附件的副档名为.xlsm时，我们就要警觉这是有问题的邮件。
?延伸注意事项 ?可别以为附档为.doc的Word档案，或是.xls的Excel档案，就没有问题。只要Office软体出现安全性警告的巨集功能开启提示，当下应停止动作，千万不要有习惯、反射性的动作，想把它点掉。此时应尽快通知公司IT人员来确认处理此情况。
相关：
可疑车惊现300只人体胎盘，估计大家都知道近年来关于人体胎盘的非法买卖的情况可谓是经常被见诸报端，但一般都是一个、两个的零售的情况比较多。但最近山东警方却缴获了一辆可疑车辆，在那车里竟然发现300只人体胎盘
卓娅佳人内衣品牌开启第六代SI店铺新形象！
1.卓娅佳人2017年第六代SI店铺形象特色主要在天花、橱窗、灯箱、陈列柜、试衣间、灯模等几个方面;2.主要是起烘托产品和渲染卖场气氛的作用，要想最大程度的发挥灯光的作用
四海八荒都爱看的《速度与激情8》，解开封印速来！
最近的朋友圈和社交媒体开启了一阵“狂轰乱炸”史上最炫最酷最Mande 赛车系列片——《速度与激情8》撼动了久违冷清的电影院，这阵势，
KINMEI鑫美2017秋冬新品发布会开启预约模式
本次KINMEI鑫美2017秋冬新品发布会将于5月9日在广州盛大举行。为了不影响大家欢度五一小长周，提前安排好工作。我们KINMEI的秋冬新品订货会也提前开始预约了，亲爱的小伙伴
秋意浓衬衫 | 秋意浓衬衫C2M开启个性化定制招商时代
全球70亿人里，每年只有大约500人买了“高定”，高定在过去一直意味着花巨资，那么作为平凡的你我如何拥有自己的私人定制呢？随着C2M的到来，个