首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

进击的恶意文档之 VBA 进阶之旅

下面我就以威胁分析员的角度来介绍几种技术 VBA stomping VBA 在 Office 文档中可以以下面三种形式存在 1、源代码: 宏模块的原始源代码被压缩,并存储在模块流的末尾。...每一个流模块中都会存在一个未被文档化的 PerformanceCache,其中包含了被编译后的 P-Code 代码,如果 _VBA_PROJECT 流中指定的 Office 版本与打开的 Office...通过信息收集得知目标的 Office 版本,利用 VBA stomping 使宏被特定版本的 Office 打开时才会执行恶意行为宏代码,除此之外的 Office 版本打开时执行正常宏代码 目前 VBA...3、将所有文件再次压缩回一个 xlsm 文件 问题在于只有 excel 能弹出这种宏警告框,如何让 Word 也弹出类似的警告框呢?...当启动 word 时,会启动 excel 并弹出 excel 旧版宏警告,点击禁用宏后还会启动第二个 excel,一共启动五次,用户体验极差,当 excel 处理完成之后才会弹出 Word 文档 ?

4.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Office 365开发概述及生态环境介绍(一)

    VBA VBA的全称是Microsoft Visual Basic for Applications。在多个Office客户端应用程序中都一直保留对这个编程方式的支持。...你现在能找到的任何一个Office版本,你打开某个应用(例如Excel)后,按下ALT+F11键即可进入VBA的编辑器界面。 ?...由于之前提到VBA主要是对Office的自动化,所以相当一部分VBA程序代码都集中在应用本身的对象模块中,而某些标准化较高的通用组件(例如我的偶像John的不朽杰作——Power Pack),则有大量代码在类模块或者...学习VBA的首要工作就是要比较清楚地了解应用程序的对象模型,严格来说,这个并不难,微软提供了相当丰富详细的帮助文档(例如Excel的不完全对象模型如下),但是熟才能生巧,只有大量的实践才可能真正地得心应手...VBA代码的部署一般分为两种,它可以作为Office文档的一部分存在(例如只是某个文件的特定功能的话),也可以单独存在(假定是一个通用的功能,尤其是希望在应用程序启动的时候就自动加载的话)。

    3K20

    Excel实战技巧78: 创建个人宏工作簿

    个人宏工作簿是一个文件,可以在应用程序开启时运行其中的VBA代码,就像是运行功能区选项卡中的命令一样。创建个人宏工作簿很简单,如下所示。...图1 步骤2:在工作表中随便选取一个单元格,然后单击“开发工具”选项卡中的“停止录制”。 此时,Excel将自动创建个人宏工作簿文件。...图2 步骤3:双击Personal.xlsb中的模块,在其中编写我们想要实现功能的VBA代码。 步骤4:保存文件。...通常,Excel会自动将个人宏工作簿文件保存在默认位置: C:\Users\[insert your username]\AppData\Roaming\Microsoft\Excel\XLSTART...ThisWorkbook模块,输入代码: '打开工作簿时运行 Private Sub Workbook_Open() Call TabBack_Run End Sub 保存并关闭Excel文件,

    3K30

    Active APT

    这些宏注入模块还具有篡改 Microsoft Office 宏安全设置的功能。因此,受影响的用户不知道他们在打开文档时再次破坏了他们的工作站。...值得注意的是,有两个文本文件,一个用于 Word,一个用于 Excel,包含要插入目标文档的恶意宏的 VBA 源代码,以及负责查找和破坏现有文档的 .NET 程序集。...为了知道文档是否是新的,该模块在一个文本文件中为每个上传到服务器的文件保留一个 MD5 哈希值。这些 MD5 哈希不是基于文件内容,而是基于由文件名、文件大小和最后修改时间组成的字符串。...第一个版本没有任何混淆的迹象;然后开发人员添加了不同的字符串混淆和垃圾代码,使分析更加困难。 在持久性方面,使用了几种不同的技术,但最常见的是计划任务、自动运行注册表项和利用 Startup 文件夹。...尽管这些技术非常简单并且早已为人所知,但 Gamaredon 小组试图在每个系统上安装多个脚本和可执行文件并不断更新它们的策略,使防御者的生活大大复杂化。

    8K00

    使用VBA时不妨借力Excel催化剂的能力,让你的开发更加轻松便捷

    因为VBA宏支持不同文件、不同模块,多个同名的函数,所以严格的调用自定义函数时,需要引用全名函数 例如如下的test.xlam文件中,有两个模块,分别为模块1、模块2,两个模块中有同一个函数testFunc...在一个新的文件工作薄2.xlsm上调用其函数时,会提示报错,估计因为重名的原因而笔者在引用时没有引用全名,只引用宏名。 ? 当这种同名的情况下,我们工作表函数调用时,也会提示我们选择全路径。 ?...模块1.testFunc") 注意:在xll文件中的自定义函数没有全名的概念,所以还是保留着只引用函数名的调用方式,如果有重名,笔者也不知道会出现什么情况,有兴趣的读者可以自行测试 VBA调用Excel...返回多值结果的 Excel催化剂的自定义函数,可以返回多值,并在工作表单元格上自动扩展区域,同样地在VBA调用时,也可以返回多值,如果有Array返回数组结尾的函数尽量用这个函数,而不是自动扩展区域的函数...但经测试,自动扩展区域的函数如GetFiles,也是可用的,具体要自行多测试。 ? 注意自动扩展区域的返回是一个二维数组,而非上方的Array结尾的一维数组。 ?

    1.4K20

    如何将重复工作实现自动化?

    用大白话说就是,编辑一段小程序在Excel上自动运行,节省更多时间玩农药。 2.VBA有什么用? 记得以前部门招聘新人,拿到他们的简历,感觉大家都差不多。可是,公司只招1个人,只能优中择优。...打开Excel,点选左上角「文件」 点选左下角「选项」 点选左侧栏的「自定义功能区」 点选右侧「开发工具」 打钩,并「确定」 检查「开发工具」是否开启 这么厉害的大杀器,不懂为什么要隐藏这么深...例如,设定一个按钮,该按钮链接一个小程序,小程序主要功能为合并多个工作簿,那么当我们单击这个按钮时,就会执行多个工作表合并。 「类代码」和「窗体代码」大家了解即可,后面我们会逐步介绍。 前面的没看懂?...这里大家重点掌握的就是:利用VBA可以开发工作中常用,但Excel中没有的公式,从而实现重复工作的自动化。 相关的语法,我们在下一篇文章详细讲解(包教包会的那种)。...案例2:批量修改所有文件名 其实工作中有很多类似这样的重复工作,例如批量更改文件名称、批量汇总多个工作表、批量汇总多个工作簿、自动比对数据、批量生成多个Excel文件等等,都可以用VBA自动化解决。

    26030

    如何将重复工作实现自动化?

    用大白话说就是,编辑一段小程序在Excel上自动运行,节省更多时间玩农药。 2.VBA有什么用? 记得以前部门招聘新人,拿到他们的简历,感觉大家都差不多。可是,公司只招1个人,只能优中择优。...打开Excel,点选左上角「文件」 点选左下角「选项」 点选左侧栏的「自定义功能区」 点选右侧「开发工具」 打钩,并「确定」 检查「开发工具」是否开启 这么厉害的大杀器,不懂为什么要隐藏这么深...例如,设定一个按钮,该按钮链接一个小程序,小程序主要功能为合并多个工作簿,那么当我们单击这个按钮时,就会执行多个工作表合并。 「类代码」和「窗体代码」大家了解即可,后面我们会逐步介绍。 前面的没看懂?...这里大家重点掌握的就是:利用VBA可以开发工作中常用,但Excel中没有的公式,从而实现重复工作的自动化。 相关的语法,我们在下一篇文章详细讲解(包教包会的那种)。...案例2:批量修改所有文件名 其实工作中有很多类似这样的重复工作,例如批量更改文件名称、批量汇总多个工作表、批量汇总多个工作簿、自动比对数据、批量生成多个Excel文件等等,都可以用VBA自动化解决。

    2.9K10

    探索VBA代码编辑器——《Excel VBA宏编程》系列讲座2

    单击“文件——选项”,在“Excel选项”对话框中,选择左侧的“自定义功能区”,在“主选项卡”中,找到并选取“开发工具”前的复选框,如下图2所示。 图2 “开发工具”选项卡出现了,如下图3所示。...事实上,在工程资源管理器中,你可以看到当前Excel已经打开的所有工作簿及其对应的工作表。如下图5所示。...但这些并不是Excel中唯一的对象,但简单地看一下工程资源管理器,它们就是这里显示的对象。 代码窗口 在工程资源管理器中,双击ThisWorkbook,将打开该Workbook对象的代码窗口。...图7 这是一个工作簿事件Workbook_Open,当你打开该工作簿时会发生,你可以在其中输入你想在工作簿打开时执行的操作的代码。如果不添加任何代码,则该工作簿打开时不会执行任何操作。...图12 保存包含VBA代码的工作簿 在保存含有VBA代码的工作簿时,我们需要使用xlsm扩展名,如下图13所示,否则Excel会自动删除代码。

    3.8K20

    攻击者开始使用 XLL 文件进行攻击

    △ 提示信息 攻击者通常将代码置于 xlAutoOpen函数中,该函数会在加载项被激活时立即触发执行。这意味着,与要求用户启用宏的 VBA 宏不同,受害者只要打开就会执行恶意代码。...这些 XLL 文件应该是使用 Excel-DNA工具生成的,包含多个大型的资源。...△ 文件资源段结构 其中包含 Excel-DNA 项目组件以及加载项,可以通过查看资源名或者同样存储在资源中的 XML 定义文件来识别包含 Excel 加载项的 XLL 文件。...△ .NET 文件代码 使用 Excel-DNA 项目创建的 XLL 文件也可以使用项目提供的脚本自动解压缩,该脚本将 XLL 文件的路径作为参数,然后提取、解压缩并将资源保存到文件夹中。...△ 提取 XLL 文件 自定义生成的加载项 其他不使用 Excel-DNA 的 XLL 文件中,一个 Downloader 大小只有 4.5 KB,但吸引了研究人员的注意。

    1.5K10

    推荐一款神器-VBA&C#代码编辑管理器

    2019.11.2 Fix7 1、修复插件在Office2010 64位不能启动的问题。 2、改进编辑器传送代码方式,多个VBA宿主时,传送给最后激活的宿主。...已知bug: 1、由于Epplus不支持PrefixCharacter,在导入Excel数据时,如果VBA代码内容的第一个字符是单引号(即VBA注释),第二个字符不是汉字的情况下,会导致单引号丢失。...五、代码导入VBE的代码窗口 点击最后一个按钮 六、代码搜索 右上角文件框输入需要搜索的关键字,下面的代码窗口会实时自动匹配结果。...3、免费版不支持打开其它数据库。 4、免费版不支持导入Excel数据到数据库。 免费版并不影响代码编辑功能和插件排版功能,所以可以不需要注册。...注意: 1、需要注册之后才能看到非免费权限的代码内容(权限在示例文件里面自行设置)。 2、为方便部署,本程序被打包成一个文件,在运行时动态释放。

    4.4K30

    从零开始学量化(二):pythonmatlabrsasvba选哪个

    会有一些很细节的地方,可能r里面有但是python里面没有,比如copula函数相关的,python里面只有一两个模块,而且功能非常简单,但r里面有若干个模块可以调用,而且有很详细的说明文档,所以如果做这块不想自己写的话...VBA最为人诟病的地方是他的编译器实在是太垃圾了,而且还没有其他插件可以支持,只能用官方的,长成下面这个样子,excel/word里按alt+F11可以打开。 ?...所以我一般能录就录,能不写就不写,录的逻辑是,你可以在excel把你想通过代码实现的功能操作一遍,编译器里会自动生成代码,直接运行的话效果跟操作时一模一样的,再稍微改一改就可以用了。...但这种方法比较有局限性,他仅限于你的操作时能在当前的excel里能内完成的,比如画个图,调个格式,做个数透什么的,但如果你要把一个文件夹下几千个excel并到一起执行一些操作,这就只能忍受垃圾编译器慢慢写了...VBA最强大的地方在于跟OFFICE的交互,进而实现批量和自动化,这个是前面几种语言比不了的,比如你可以用python/r做统计分析把数据输出到excel里,然后再用vba作图/算各种统计量最后出一份报告或者做一份模板

    5.8K90

    VBA专题10-20:使用VBA操控Excel界面之隐藏和取消隐藏控件、组和选项卡

    可以在启动(当Excel开启时)动态设置值,可以在运行时改变它们的值(在使元素无效后通过使用VBA回调过程)。...在Custom UI Editor中保存该文件,首次在Excel中打开时,会出现关于Initialize和HideAlignmentGroup过程的错误消息提示,因为这两个过程仍然没有在标准的VBA模块中找到...打开VBE,在标准VBA模块中的代码如下: Public myRibbon As IRibbonUI 'Callback for customUI.onLoad Sub Initialize(ribbon...当激活图表工作表时,“开始”选项卡中的“对齐方式”组被隐藏,如下图所示: ? 事实上,可以只是使用一个回调过程来隐藏多个组。...当打开工作簿或者当其中一个或两个控件被无效时执行该回调。

    8.1K20

    干货 | Office文档钓鱼的实战和免杀技巧

    没做任何处理之前,VT查杀 39/61 从GUI隐藏/取消隐藏宏VT查杀 37/60 在VBA GUI编辑器中隐藏所有宏模块(默认的“ ThisDocument”模块除外)。...,这里我们需要写一个正常 无毒正常的 vba 脚本 注意:VBA重踏不适用于以Excel 97-2003工作簿(.xls)格式保存的文件 Sub Hello()Dim XX=MsgBox("Hello...这个功能的本意是为了更方便地在 word 里同步更新其它应用的内容,比如说在一个 word 文档里引用了另一个 excel 表格里的某项内容,通过连接域 (Field) 的方式可以实现在 excel 里更新内容后...利用过程: 新建一个excel文件,找到”数据”→”自网站”→”地址”,填写要抓取数据的网站url,选中想抓取数据的表单 点击导入 点击确定,即可成功导入 接下来利用IYQ打开计算机来看看效果 在我们自己的服务器的网站目录下放一个...当受害者双击打开时,默认会用Excel打开,弹出警告,点击启用 因为前面的iqy文件是用cmd执行的,所以会继续询问是否启动另一个应用程序,CMD.EXE.

    7.8K21

    打破Excel与Python的隔阂,xlwings最佳实践

    自动化控制 Excel,我认为 vba 是目前最好的平台。但是 vba 的数据处理能力实在有限(别把表格处理与数据处理混淆)。...幸运的是,Excel 可以识别 vba 定义的函数。因此,我们需要 xlwings 帮我们自动生成 vba 代码。...打开 Excel 文件 myproject.xlsm(注意要启动宏): 在 xlwings 页中,点击 import Functions 的大按钮,意思是"导入 Python 文件中的函数" 此时我们输入函数公式时...首先,我们之所以能在 Excel 上输入公式时,出现我们的自定义函数,是因为在这个 Excel 文件中,存在 vba 代码,定义了同名的方法: 从 vbe 界面中可以看到,当我们点击"导入函数"按钮时...这问题由于 xlwings 在执行 vba 的方法时,会启动一个 Python 进程(只有首次运行的时候),然后加载 myproject.py 中的代码。但他没有设置启动目录。

    5.5K50

    【批量创建,删除工作表】

    在Excel中,我们可以使用VBA(Visual Basic for Applications)宏编程语言来实现自动化操作。...在处理大量数据或复杂任务时,Excel中可能需要创建多个工作表来组织数据或进行分析。而手动逐个创建或删除工作表是一项繁琐的任务,费时费力。...方法:利用VBA批量创建和删除工作表 以下是在Excel中利用VBA批量创建和删除工作表的步骤: 步骤一:打开VBA编辑器 在Excel中,按下Alt + F11快捷键,或者通过点击“开发人员”选项卡中的...批量创建工作表 在日常工作中我们会经常需要不停创建的工作表 那么看了今天这篇文章以后再也不用手动插入了,简单一步轻松插入,首先打开一个新的Excel页面。...通过VBA宏编程,我们可以轻松地实现批量创建多个工作表,并在不需要时快速删除这些工作表。这大大地简化了工作流程,节省了时间和精力。 然而,在使用VBA宏时需谨慎操作,避免误操作造成数据丢失。

    28910

    Excel VBA编程

    将工作簿中的每张工作表都保存为单独的工作簿文件 将多个工作簿中的数据合并到同一张工作表中 为同一工作簿中的工作表建一个带链接的目录 执行程序的自动开关——对象的事件 让excel自动相应我们的操作 使用工作表事件...VBA语法规则 在Excel中,数据只有文本,数值,日期值,逻辑值和错误值五种类型。...作用域 描述 单个过程 在一个过程中使用dim或者static语句声明的变量,作用域为本过程,即只有声明变量的语句所在的过程能够使用它,这样的变量,称为本地变量 单个模块 在模块的第一个过程之前使用dim...——对象的事件 让excel自动相应我们的操作 打开thisworkbook的代码窗口 选择workbook对象,在声明中选择open 编写子程序 当某个事件放生后自动运行的过程,称为事件过程,事件过程也是...= fil End If End Sub 设置允许同时选择多个文件 默认情况下,在通过GetOpenFileName方法显示的【打开】对话框中,只能同时选中一个文件,如果希望同时选中多个文件

    45.8K33

    Excel VBA编程教程(基础一)

    首先选中左侧工程列表中的工作簿,后右键,在弹出的选项列表中,选择「插入」。二级菜单中,选择「模块」,完成插入新模块。 插入完成后,在工程列表对应工作簿内,在模块文件夹下,显示新插入的模块。...新插入的模块的默认名称是,模块 x,本例中是模块1。在属性窗口,可以修改模块的名称。 step four 打开模块 双击上一步插入的模块1,在右侧代码窗口区域里,将打开模块1的代码编辑器。...step five 创建一个宏(VBA 过程) 在代码编辑窗口中,输入以下代码: Sub MyCode() End Sub 这段代码是一个空的 VBA 过程,只有开始和结束。...当多个工作簿同时打开时,他们公用同一个 VBA 编辑器,VBA 工程界面显示所有的 VBA 工程。...插入/删除模块 在一个 VBA 工程中想要插入新的模块时,可在 VBA 工程右键,选择插入类型即可。

    12.5K22

    Python让Excel飞起来:使用Python xlwings实现Excel自动化

    图3 至此,设置已完成,我们可以使用用Python自动化Excel了! 第二部分:自动化Excel 运行以下Python脚本,它将打开一个新的Excel实例。...import xlwings as xw wb = xw.Book() 将数据写入Excel 这里,wb引用新的(且打开的)Excel文件,同时它也是一个Python对象,这意味着我们可以在Python...图10 接下来,单击“插入——模块”,插入一个标准模块。在右侧的代码窗口,输入以下VBA代码。...Excel设置 默认设置预计Python代码和Excel文件为: 在同一目录中 名称相同,但Python文件以.py结尾,Excel文件以.xlsm(或.xlsb)结尾 为了演示,我将把文件命名为“square.py...确保在VBA编辑器菜单“工具->引用”中选取了“xlwings”,并将更改保存到相应的Excel文件中。有时,当打开多个Excel工作表时,我们可能会无意中将此更改应用于另一个文件。

    9.7K41
    领券