Excel 4.0宏躲避杀软检测（转）

复现环境：

Windows 7 x64

复现程序：

Office 2016 Excel

Office 2013 Excel

影响程序：

全版本

参考文章：

https://mp.weixin.qq.com/s/KVpO02KJWE6OVZDb0ungOA

https://outflank.nl/blog/2018/10/06/old-school-evil-excel-4-0-macros-xlm/

复现过程：

创建宏Excel

新建一个Excel，插入一个宏工作表

输入并且允许宏测试是否成功

=EXEC( "calc.exe" )

=ALERT("Hello, World")

=HALT()

设置打开Excel启动项为该宏

单元格重命名为“Auto_open” 输入后回车即可

另存为带启用宏的类似

运行宏Excel

Office 2016

打开点击 “启用内容”

即可弹出计算器和 “Hello,World“

Office 2013

隐藏宏内容

在工作表中右击选择隐藏

拓展

已启用宏的同名文件也可默认启用宏

转：https://www.77169.com/html/227653.html

转载于:https://www.cnblogs.com/daggex/p/10197495.html

Excel 4.0宏躲避杀软检测（转）相关推荐

如何去掉excel中的宏的方法
篇一:Excel宏病毒清除方法 Excel宏病毒清除方法用Excel宏病毒专杀工具可以清除,也可以手动清除,我觉得手动的比较好用,安全. 确认不是病毒的情况下,拷贝文件到装有office2010的计 ...
微软为阻止恶意软件侵害禁用Excel4.0宏、开源网站插件存在上万个安全漏洞｜1月24日全球网络安全热点
安全资讯报告微软默认禁用Excel4.0宏以阻止恶意软件微软已宣布Excel4.0(XLM)宏现在将默认禁用,以保护客户免受恶意文档的侵害. 10月,该公司首次在Microsoft 365消息中心 ...
java exec 调用vbs_通过java调用VBS，再用VBS执行Excel中的宏的例子 | 学步园
test.vbs文件中vb代码如下: dim args set args = wscript.arguments Dim objXL Set objXL = CreateObject("Ex ...
Excel VBA（宏）:添加宏
写在前面:1.编写宏,打开VBA,双击ThisWorkbook对当前工作薄进行编写宏:双击Sheet1,对整个sheet编写宏: 或者创建模块,在模块里,编写.调试代码. 打开VBA的方法见第一讲,结 ...
VC++6.0中内存泄漏检测转
最近看了周星星 Blog 中的一篇文章:"VC++6.0中内存泄漏检测",受益匪浅,便运行其例子代码想看看 Output 窗口中的输出结果,可惜怎么弄其输出都不是预期的东西,郁闷了 ...
微调torchvision 0.3的目标检测模型
微调torchvision 0.3的目标检测模型本文将微调在 Penn-Fudan 数据库中对行人检测和分割的已预先训练的 Mask R-CNN 模型.它包含170个图像和345个行人实例,说明如何 ...
DL之MaskR-CNN：基于类MaskR-CNN算法(RetinaNet+mask head)利用数据集(resnet50_coco_v0.2.0.h5)实现目标检测和目标图像分割(语义分割)
DL之MaskR-CNN:基于类MaskR-CNN算法(RetinaNet+mask head)利用数据集(resnet50_coco_v0.2.0.h5)实现目标检测和目标图像分割(语义分割) 目录 ...
document.createelement如何绑定点击事件_番外篇-EXCEL如何使用宏（VBA）
小编,会在后续推送一些关于VBA(宏)相关的文章(之前其实也推送了一些,其中也大概说了一下如何使用),所以我们今天就专门写一篇如何使用宏,方便大家使用已经写好的宏. 如何使用宏:常规宏VBA-一般都是 ...
zabbix-2.0.8日常巡检-检测项目状态
在日常的监控运维中,因监控的内容较多,人较少的情况下,监控对本省的日常巡检成了一个重大的累赘(我们不可能每天对每一个检测项的状态进行检查,工作量,我的天呢),虽然我们可以使用zabbix自身报警,邮件 ...
【机房收费系统】---如何引用Microsoft Excel xx.0 Object Library
在VB中要想实现将查到的数据导出到Excel表中,首先我们需要引用 "Microsoft Excel xx.0 Object Library". 这时我们可以点击"工程- ...