以惡意文件為前導的攻擊盛行已久，近年爆出的嚴重漏洞 CVE-2021-40444 和 CVE-2022-30190 亦使其更加猖獗。此議程將分析近半年內的惡意文件樣本，探討樣本利用的 CVES、常見利用手法和 evasion 方式等，指出近期惡意文件利用手法的趨勢，並據此提出偵測、掃描文件時的重點。