Forex Dataset

漏洞原理
WhatsApp显示附件时，依据MIME类型展示文件图标和预览，给用户以安全感。

但实际打开文件时，操作系统根据文件扩展名决定打开方式。

攻击者构造一个文件，MIME类型为图片（如image/jpeg），但扩展名为.exe。

用户点击附件时，误以为是图片，实际上执行了恶意代码。

风险影响
攻击者可远程执行任意代码，植入间谍软件、勒索软件等恶意程序。

该漏洞影响所有Windows版WhatsApp 2.2450.6之前版本。

特别危险于群聊环境，恶意 法国ws球迷 附件可快速传播至大量用户。

应对措施
立即升级WhatsApp Windows客户端至2.2450.6或更高版本。

开启Windows系统文件扩展名显示，警惕双重扩展名文件（如“xxx.jpg.exe”）。

避免打开来源不明或可疑附件。

使用终端安全防护软件，监控异常行为。

加强用户安全意识培训，防范社会工程攻击。