首页 > TAG信息列表 > 宏代码
宏病毒的简单分析——todo，待实践
宏病毒的简单分析 PUBLISHED 2017-01-16 BY LIWZ11 Office是一款应用广泛的办公软件，它允许在文档中使用功能强大的可执行指令，也就是宏代码。然而，宏代码带来便利的同时，也使得病毒的制造与传播更加容易。正所谓想要瓦解敌人，一定要从内部开始，所以从Word宏病毒的实现入手，来分析其Word宏getshell
原理 在宏代码里写入执行shell连接的命令，当用户打开Word时，自定执行获得shell连接。前提条件需要用户点击启用宏，才能触发执行宏命令。所以需要考虑如何诱导用户点击启用宏。 简单示例 Word开启开发工具选项 在Word选项设置中开启开发工具选项。 在开发工具中主要用到“宏”和“v【转载】【Work】项目编号应用样式后出现黑框的解决方案
Word使用项目编号后，出现黑框，如下图所示： 网上大多数解决方案在重新打开文档后，依然还是有黑框，唯一有效的解决方案就是通过运行宏代码来修复，具体方法如下： 首先新建宏，步骤如下： 1.点击菜单栏“视图”，2.找到“宏“选项卡，点击后弹出下拉选项中选择”查看宏“3.弹出的窗口中输入”宏利用漏洞CVE-2018-20250模拟一次鱼叉式钓鱼邮件攻击
利用漏洞CVE-2018-20250模拟一次鱼叉式钓鱼邮件攻击 1 概述2 实现流程：2.1 具有恶意宏代码的docm文档编写2.2 利用CVE-2018-20250形成ACE压缩包2.3 邮件编写 3 演示4 附录 1 概述 我们将向目标发送一封带有附件的钓鱼邮件，该附件是一个rar压缩包，该压缩包是利用CVE-2018遇到加密的宏代码
加密宏代码 参考链接需要工具替换 参考链接 《浅析Office恶意宏代码如何隐藏和破解》 《如何破解dotm和docm的密码》 需要工具 十六进制编辑器：010Editor等 替换 搜索“CMG”，“DPB”，“GC”的字符串修改： 弹框后选“是”：深入分析利用宏代码传播NetwiredRC和Quasar RAT的恶意RTF文档
深入分析利用宏代码传播NetwiredRC和Quasar RAT的恶意RTF文档 fanyeee 嘶吼专业版 对于恶意软件作者来说，他们总能想出一些出其不意的方法来诱使用户执行自己的恶意文档。最近，ThreatLabZ团队通过一种独特的方法，深入考察了***者发动的一波社会工程***。具体来说，他们首先通过恶意R