导出附件，来检查哪个 OneNote 页面里含有特洛伊木马病毒和恶意软件
2024-04-13
数字笔记珍宝
黑客现在越来越多通过在网络钓鱼电子邮件中使用 OneNote 附件，这些附件通过远程访问恶意软件感染受害者，这些恶意软件可用于安装更多恶意软件、窃取密码甚至加密货币钱包。
所以我们要把 OneNote 附件导出来，进行病毒的查杀。
OneNote Batch 开始罗列指定笔记本里的所有附件。
它会弹出选择扩展名窗口。
然后点击 “危险扩展名” 按钮。它会打勾出被认为是可能有木马的文件扩展名。
在这个例子中，勾选了以下扩展名：
按“确定”按钮后，它会只打勾这些扩展名的附件。
由于导出的附件名是这样格式的：
页面标题 – 附件名.扩展名
所以，一旦找到哪个附件含病毒，我们可以容易找到 OneNote 页面。
然后，把该附件从 OneNote 删除。这样达到清除木马病毒的目的。
在 OneNote Batch 的附件列表里，鼠标双击某个附件，就可以跳转到 OneNote 并选中对应的附件。
所以我们要把 OneNote 附件导出来，进行病毒的查杀。
罗列所有附件
在 OneNote Batch 批量处理器中：- 点击“开始”选项卡 –》“嵌入文件列表”
- 在左侧“笔记本树“窗格里，勾选笔记本，用于列表里面的附件。
- 点击右侧的“开始“按钮。
OneNote Batch 开始罗列指定笔记本里的所有附件。
挑选危险的文件扩展名
在附件列表的空白处，右键弹出菜单，然后点击 “Check by Extensions” （按扩展名勾选）。它会弹出选择扩展名窗口。
然后点击 “危险扩展名” 按钮。它会打勾出被认为是可能有木马的文件扩展名。
在这个例子中，勾选了以下扩展名：
- .exe
- .js
- .bat
按“确定”按钮后，它会只打勾这些扩展名的附件。
导出危险的附件
- 为了找到病毒后，容易判断是哪个 OneNote 页面里的附件。我们需要打勾 “导出时使用页面标题作为文件名的一部分”。
- 点击 “导出” 按钮，就可以导出打勾的附件了。
附件查杀病毒
然后，我们可以用杀毒软件检查这些导出的附件，看看哪个是木马病毒。由于导出的附件名是这样格式的：
页面标题 – 附件名.扩展名
所以，一旦找到哪个附件含病毒，我们可以容易找到 OneNote 页面。
然后，把该附件从 OneNote 删除。这样达到清除木马病毒的目的。
在 OneNote Batch 中跳转到 OneNote，并选择指定附件
在 OneNote Batch 的附件列表里，鼠标双击某个附件，就可以跳转到 OneNote 并选中对应的附件。
OneNoteGem
