CHM 是微软编译帮助文件格式，可嵌入 HTML 和脚本。攻击者可植入恶意脚本，用户打开时触发任意代码执行。本文介绍手动制作 CHM 的方法与常见的攻击利用方式。