Excel4.0宏病毒查看隐藏宏代码

样本可用下载地址：https://github.com/InQuest/malware-samples/blob/master/2019-01-15-Mal-Excel-Doc-Macrosheet/98e4695eb06b12221f09956c4ee465ca5b50f20c0a5dc0550cad02d1d7131526

0）常规宏病毒
跟以往的宏病毒不太一样，平时遇到宏病毒，可以按住shift键，点击启用内容

然后SHIFT+F11，查看宏编辑器，你会发现这里啥宏代码也没有！！！

此时宏病毒的代码已经运行起来了，可以看到是利用msiexec.exe作为下载者

1）解决方法

0）手动找出隐藏的宏

1）第二种方法是使用oledump.py工具
参考这篇文章里面的方法，https://isc.sans.edu/forums/diary/Maldoc+Excel+40+Macros/24750/

2）参考链接

http://blog.inquest.net/blog/2019/01/29/Carving-Sneaky-XLM-Files/
https://ti.360.net/blog/articles/excel-macro-technology-to-evade-detection/

Excel4.0宏病毒查看隐藏宏代码相关推荐

rust中使用cargo expand查看被宏隐藏的代码
一.cargo expand简介 cargo expand目前这个需要安装nightly的toolchain,rustup toolchain install nightly-x86_64-unkno ...
微软为阻止恶意软件侵害禁用Excel4.0宏、开源网站插件存在上万个安全漏洞｜1月24日全球网络安全热点
安全资讯报告微软默认禁用Excel4.0宏以阻止恶意软件微软已宣布Excel4.0(XLM)宏现在将默认禁用,以保护客户免受恶意文档的侵害. 10月,该公司首次在Microsoft 365消息中心 ...
excel 宏录制，宏代码查看
1.第一步第二部.查看宏代码第三步: 使用宏录制的好处可以查看操作代码,便于vsto编程.
Gooogle Test中的TEST()宏代码分析
从Primer文档中了解到,一般情况下,在TEST()宏定义一个自己的测试案例,第一部分为单元测试名字,第二部分为测试名.那么TEST()宏的原定义是一个什么样的形式的呢?为什么只需要定义TEST() ...
linux 备份信息查看器,Linux_MaxDOS V6 系统备份查看器批处理代码，复制代码代码如下:@echo off :_ma - phpStudy...
MaxDOS V6 系统备份查看器批处理代码复制代码代码如下: @echo off :_max mode con: cols=62 lines=23 set bt=MaxDOS V6 系统备份查 ...
EXCEL宏代码大全
本文件部分文章来源于网络,文章版权归原作者所有,如果本站转载的文章侵犯了您的权益请及时联系我们,我们将尽快妥善处理.本站除部分特别声明禁止转载的专稿外,其他文章可以自由转载,但请务必注明原出处和作者. ...
尚硅谷Vue2.0+Vue3.0全套教程视频笔记 + 代码 [P001-050]
视频链接:尚硅谷Vue2.0+Vue3.0全套教程丨vuejs从入门到精通_哔哩哔哩_bilibili P1-50:当前页面. P51-100:尚硅谷Vue2.0+Vue3.0全套教程视频笔记 + ...
WordPress免插件公众号回复涨粉（文章设置不同验证码查看隐藏内容）
找了很多插件都是统一设置验证码,只要回复一次就可以查看全站文章的下载权限了,似乎不够人性化,最后找到了免插件的这个方法,可以在不同文章上设置不同验证码 1.在主题functions.php 文件中加入 ...
oracle 隐藏视图定义,【学习笔记】show hidden parameter 创建查看隐藏参数视图
天萃荷净分享一篇开发DBA常用的show hidden parameter,创建查看隐藏参数视图的案例步骤 1.创建查看隐藏参数视图(show_hidden_v$parameter) --conn ...
最新黑链代码expression：隐藏链接代码
之前有收集了一些主流的隐藏链接代码,最近又发现一种相当牛X的代码,如下: 源代码: <div style="position:absolute;left:expression(1-90 ...

Excel4.0宏病毒查看隐藏宏代码

Excel4.0宏病毒查看隐藏宏代码相关推荐

最新文章

热门文章