গুগল ডক্স কোনও শব্দ বা এক্সেল ডকুমেন্টকে "স্যানিটাইজ" করতে ব্যবহার করা যেতে পারে?

Question

কখনও কখনও অবিশ্বাস্য সাইট থেকে আমাকে কিছু শব্দ বা এক্সেল ডকুমেন্ট ডাউনলোড করতে হয়। আমার শুধু পড়ার দরকার নেই, এগুলি সম্পাদনা করারও দরকার। শুনেছি মাইক্রোসফ্ট অফিস স্যুটটি একটি খুব জনপ্রিয় আক্রমণকারী ভেক্টর। যদিও আমি নিয়মিত আমার উইন্ডোজ এবং অফিস প্যাচ করি তবে আমি অনুমান করি যে তাদের মধ্যে 0 দিনের অনেক দুর্বলতা অবশ্যই রয়েছে। ঝুঁকি হ্রাস করার জন্য, একটি শব্দ নথি ডাউনলোড করার পরে, আমি এটি Google ডক্সে আপলোড করব, কিছু ছোট পরিবর্তন করব এবং এটি একটি ভিন্ন ফর্ম্যাট দিয়ে ডাউনলোড করব (উদাহরণস্বরূপ, যদি মূল ফাইলটি একটি *। ডক ফাইল হয় তবে আমি চাইতাম) এটি একটি * .ডোক্স ফাইল এবং ভাইরাস হিসাবে ডাউনলোড করুন)। আমার ধারণা, এই ধরণের রূপান্তরটি সন্দেহজনক ফাইলে দূষিত কোডটি "স্যানিটাইজ" করতে পারে (বা কমপক্ষে বিরতি দিতে পারে) তবে এটি কার্যকর হয় কিনা তা আমি নিশ্চিত নই।

সুতরাং, কেউ কাজ করে কিনা জানেন?

Comments

এটা একটা ভালো প্রশ্ন। আপনি যদি এখানে সন্তোষজনক প্রতিক্রিয়া না পেয়ে থাকেন তবে এটিকে সিকিউরিটি.স্ট্যাকেক্সচেঞ্জ.কম এ সরিয়ে দিন । এখানে এটি অফ-টপিকটি বোঝানোর জন্য নয়, তবে কেবলমাত্র there অঞ্চলের লোকেরা এই ধরণের জিনিস সম্পর্কে খুব জ্ঞানী।

— n8te

ধন্যবাদ @ এন 8 টি! আমি কেবল ভাবলাম যে এটি সুপারভাইজারের অন্তর্ভুক্ত কিনা তবে আমি এর আগে সুরক্ষা.স্ট্যাকেক্সচেঞ্জ ডটকমকে জানতাম না।

— ম্যামডস

সমস্যা নেই. আমি আপনাকে এখন সেখানে পোস্ট করে দেখছি। আমি এগিয়ে গিয়েছিলাম এবং এখনই এটি এখানে মুছে ফেলব over সাইটে যে কেউ উপস্থিত হওয়ার আগে এই সত্যটি তুলে ধরবে যে আপনি দুটি ভিন্ন এসই সাইটে একই প্রশ্ন পোস্ট করবেন না। তদুপরি, আমি নিশ্চিত যে আপনি যাইহোক যাইহোক এই ধরণের প্রশ্নের আরও অনেক গভীর প্রতিক্রিয়া পাবেন।

— n8te

Answer 1

মাইক্রোসফ্টের একটি সরঞ্জাম রয়েছে যা হুবহু এটি করে, মোইসিস, মাইক্রোসফ্ট অফিস বিচ্ছিন্ন রূপান্তর পরিবেশ (2007 রিলিজ এটি আপডেট হয়েছে কিনা তা নিশ্চিত নয়)।

https://docs.microsoft.com/en-us/security-updates/securityadvisories/2007/937696

গুগল ডক্সের মাধ্যমে আপনি যা অর্জন করার চেষ্টা করছেন তা কাজ করবে। মূলত, শিকারগুলি লক্ষ্য করে এমন শোষণগুলি নির্দিষ্ট প্ল্যাটফর্ম / পার্সারের জন্য লেখা হয় এবং আপনি যখন ফর্ম্যাটটি পরিবর্তন করেন, শোষণ কার্যকর হবে না। কেউ কি এমন শোষণ তৈরি করতে পারে যা সেই ফর্ম্যাট পরিবর্তনে বাঁচতে পারে? কেন নয়, তবে আমি কেউ এটি অর্জন করতে শুনিনি (যদিও এটি প্রদর্শিত হয়েছে যে মাল্টি-প্ল্যাটফর্মের ম্যালওয়্যার উপস্থিত রয়েছে তবে খুব বিরল)।