病毒分析-宏病毒特征
在Word和其他微軟Office系列辦公軟件中，宏分為兩種。 內建宏 位於文檔中，對該文檔有效，如文檔打開（AutoOpen）、保存、打印、關閉等。 全局宏 位於Office模板中，為所有文檔所共用，如打開Word程序（AutoExec）。 宏病毒的傳播路線： 單機：單個Office ...
原文：【宏病毒】Word宏病毒簡單分析
前言 最近對Office系列宏病毒比較感興趣，網上找了一個Word樣本練練手，宏病毒常用套路一般都是利用PowerShell從服務器上下載PE文件執行，或者數據流中內嵌PE文件借助RTF釋放執行。所以分析宏病毒一般都比較簡單，查看VBA代碼基本就能知道病毒執行的內容，但是如果代碼中的函數 變量 字符串等都經過混淆，分析起來難度就會提高。 詳細分析 誘導用戶啟用宏代碼 如果啟用內容，宏代碼就會執行， ...
2020-01-08 21:11 0 702 推薦指數：
相關推薦
excel文檔中了宏病毒--
excel宏病毒，阻止用戶打開excel文件，而且會自動感染其他的excel文檔。它的明顯表現就是：每次打開excel文檔的時候都會先自動打開一個book1文檔，然后提示你打開的excel文檔有宏，所以要解決excel宏病毒，首先要禁止excel宏病毒（XF.sic.gen)怎么生成 ...
關於宏病毒的原理及其防范技術
1、 宏病毒的基本概念 如果某個文檔中包含了宏病毒，我們稱此文檔感染了宏病毒，如果woro系統中的模板包含了宏病毒，我們稱word系統感染了宏病毒。 2、 宏病毒來源 雖然OFFICE97/Word97無法掃描軟盤、硬盤或網絡驅動器上的宏病毒.但當打開一個含有可能攜帶病毒的宏的文檔時,它能 ...
Office宏病毒免殺（1）
使用github開源工具EvilClippy進行宏病毒混淆免殺：https://github.com/outflanknl/EvilClippy/releases 注意需要將這兩個文件下載在同一個文件夾下，不要只下載EvilClippy.exe而忘記下載OpenMcdf.dll ...
腳本病毒分析掃描專題1-VBA代碼閱讀掃盲、宏病毒分析
。在分析帶有宏病毒的樣本前，我們需要對VBA有所了解。才能更順暢地了解病毒發展中的手段和變化。 2、 ...
宏病毒研究——實戰研究篇
本文作者：i春秋作家——icq5f7a075d 宏病毒專輯：https://bbs.ichunqiu.com/forum.php?mod=collection&action=view&ctid=133 3. 宏病毒實例分析 3.1 實例1 接下來，我將以 ...
Excel K4宏病毒專殺
打開execl文檔 發現二義性的名稱：auto_open 打開execl文檔 發現二義性的名稱：auto_open 重裝也不行---------------------又見這個問題，很不幸，你可能中了宏病毒。上次幫一個家伙解決這個問題，我還以為是他自己寫的宏呢，結果搞得我所有excel文件都被感染 ...
CobaltStrike 生成office宏病毒進行釣魚攻擊
關於WORD宏： 在百度百科上有: 宏是一個批量處理程序命令，正確地運用它可以提高工作效率。微軟的office軟件允許用戶自己編寫，叫VBA的腳本來增加其靈活性，進一步擴充它的能力。如完打開word文件同時要打開某個文件的功能，必須要自己編寫一段稱之為宏的腳本。具體做法是在“工具”菜單 ...