风险排序与防御策略从攻击效率与危害程度看，exe＞docx（含宏）＞pdf（含恶意脚本）＞普通docx/pdf。结语：安全认知需动态进化“钓鱼邮件附件类型”的风险排序并非绝对，攻击者正通过技术融合（如“exe+pdf双附件”）提升攻击效率… ...