野外利用的第二个PPSX版本

       由于RTF版本的漏洞利用大量使用，各家安全软件检出率也都比较高，攻击者开始转向另外一种office文档格式进行攻击，攻击者发现ppsx格式的幻灯片文档也可以无交互触发漏洞，该利用方式的原理是利用幻灯片的动画事件，当幻灯片的一些预定义事件触发时可以自动触发导致漏洞利用。

如下图，一个流行的攻击样本中嵌入的恶意动画事件：