DDE

用戶如果在誘使下打開這份Word檔案會發現內文是空的。但檔案一經開啟，Office產品中的DDE功能即呼叫PowerShell執行指令，連上外部C&C伺服器，載入名為Seduploader的惡意程式

DDE為微軟在Windows中供應用程式分享資料的協定，Talos發現在駭客假冒美國SEC的魚叉式網釣攻擊中，駭客利用DDE散佈惡意程式，其他資安業者也發現DDE遭駭客利用的攻擊手法。