Excel 4.0宏躲避杀软检测

2018 年 12 月 29 日 黑白之道


复现环境:

Windows 7 x64


复现程序:

Office 2016 Excel

Office 2013 Excel


影响程序:

全版本


参考文章:

https://mp.weixin.qq.com/s/KVpO02KJWE6OVZDb0ungOA

https://outflank.nl/blog/2018/10/06/old-school-evil-excel-4-0-macros-xlm/


复现过程:

创建宏Excel

新建一个Excel,插入一个宏工作表




输入 并且允许宏 测试是否成功

=EXEC( "calc.exe" )

=ALERT("Hello, World")

=HALT()




设置打开Excel启动项为该宏

单元格重命名为“Auto_open” 输入后回车即可



另存为带启用宏的类似



运行宏Excel

Office 2016

打开 点击 “启用内容”



即可弹出计算器 和 “Hello,World“



Office 2013



隐藏宏内容

在工作表中 右击选择隐藏



拓展

已启用宏的同名文件也可默认启用宏

http://az4n6.blogspot.com/2016/02/more-on-trust-records-macros-and.html


文章来源:226安全团队

登录查看更多
0

相关内容

【2020新书】实战R语言4,323页pdf
专知会员服务
100+阅读 · 2020年7月1日
【2020新书】从Excel中学习数据挖掘,223页pdf
专知会员服务
90+阅读 · 2020年6月28日
少标签数据学习,54页ppt
专知会员服务
196+阅读 · 2020年5月22日
【实用书】Python爬虫Web抓取数据,第二版,306页pdf
专知会员服务
117+阅读 · 2020年5月10日
【WWW2020-微软】理解用户行为用于文档推荐
专知会员服务
35+阅读 · 2020年4月5日
深度神经网络实时物联网图像处理,241页pdf
专知会员服务
76+阅读 · 2020年3月15日
MIT新书《强化学习与最优控制》
专知会员服务
275+阅读 · 2019年10月9日
用 Python 开发 Excel 宏脚本的神器
私募工场
26+阅读 · 2019年9月8日
AWVS12 V12.0.190530102 windows正式版完美破解版
黑白之道
29+阅读 · 2019年8月24日
渗透某德棋牌游戏
黑白之道
12+阅读 · 2019年5月17日
抖音爬虫
专知
3+阅读 · 2019年2月11日
如何编写完美的 Python 命令行程序?
CSDN
5+阅读 · 2019年1月19日
手把手教你用Python创建微信聊天机器人
新智元
4+阅读 · 2018年3月14日
用 Python 和 OpenCV 检测图片上的条形码
Python开发者
5+阅读 · 2018年1月20日
深度学习界的 “吃鸡挂”——目标检测 SSD 实验
教你用Python来玩跳一跳
七月在线实验室
6+阅读 · 2018年1月2日
利用python操作Excel教程
Python技术博文
4+阅读 · 2017年9月13日
TResNet: High Performance GPU-Dedicated Architecture
Arxiv
8+阅读 · 2020年3月30日
Seeing What a GAN Cannot Generate
Arxiv
8+阅读 · 2019年10月24日
Arxiv
5+阅读 · 2019年4月8日
Feature Selection Library (MATLAB Toolbox)
Arxiv
7+阅读 · 2018年8月6日
Arxiv
3+阅读 · 2018年3月13日
Arxiv
4+阅读 · 2016年12月29日
VIP会员
相关VIP内容
【2020新书】实战R语言4,323页pdf
专知会员服务
100+阅读 · 2020年7月1日
【2020新书】从Excel中学习数据挖掘,223页pdf
专知会员服务
90+阅读 · 2020年6月28日
少标签数据学习,54页ppt
专知会员服务
196+阅读 · 2020年5月22日
【实用书】Python爬虫Web抓取数据,第二版,306页pdf
专知会员服务
117+阅读 · 2020年5月10日
【WWW2020-微软】理解用户行为用于文档推荐
专知会员服务
35+阅读 · 2020年4月5日
深度神经网络实时物联网图像处理,241页pdf
专知会员服务
76+阅读 · 2020年3月15日
MIT新书《强化学习与最优控制》
专知会员服务
275+阅读 · 2019年10月9日
相关资讯
用 Python 开发 Excel 宏脚本的神器
私募工场
26+阅读 · 2019年9月8日
AWVS12 V12.0.190530102 windows正式版完美破解版
黑白之道
29+阅读 · 2019年8月24日
渗透某德棋牌游戏
黑白之道
12+阅读 · 2019年5月17日
抖音爬虫
专知
3+阅读 · 2019年2月11日
如何编写完美的 Python 命令行程序?
CSDN
5+阅读 · 2019年1月19日
手把手教你用Python创建微信聊天机器人
新智元
4+阅读 · 2018年3月14日
用 Python 和 OpenCV 检测图片上的条形码
Python开发者
5+阅读 · 2018年1月20日
深度学习界的 “吃鸡挂”——目标检测 SSD 实验
教你用Python来玩跳一跳
七月在线实验室
6+阅读 · 2018年1月2日
利用python操作Excel教程
Python技术博文
4+阅读 · 2017年9月13日
相关论文
Top
微信扫码咨询专知VIP会员