有时我必须从不可靠的网站下载一些 Word 或 Excel 文档。我不仅需要阅读,还需要编辑它们。我听说 Microsoft Office 套件是一个非常流行的攻击媒介。尽管我定期修补我的 Windows 和 Office,但我想它们中肯定存在许多 0day 漏洞。
为了降低风险,在下载了 Word 文档后,我会将其上传到 Google Docs,进行一些小改动并以不同的格式下载(例如,如果原始文件是 *.doc 文件,那么我会下载它作为 *.docx 文件,反之亦然)。我的猜测是,这种转换可能会“清理”(或至少破坏)可疑文件中的恶意代码(如果有的话)。
有谁知道它是否有效?