一种工具是针对 Microsoft Outlook 的 VBA 宏，它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录中的联系人发送鱼叉式钓鱼电子邮件。...它还将恶意 OTM 文件（Outlook VBA 项目）保存到磁盘，其中包含宏、恶意电子邮件附件，在某些情况下，还保存了电子邮件应发送到的收件人列表。...他们一直在以三种不同的方式使用此模块将恶意电子邮件发送到： 受害者通讯录中的每个人 同一组织内的每个人 预定义的目标列表 虽然在未经受害者同意的情况下滥用受感染的邮箱发送恶意电子邮件并不是一种新技术，但我们认为这是第一个公开记录的攻击组使用...创建恶意电子邮件的 Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人列表中的所有人”行为，我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标，而他们只是附带损害...值得注意的是，有两个文本文件，一个用于 Word，一个用于 Excel，包含要插入目标文档的恶意宏的 VBA 源代码，以及负责查找和破坏现有文档的 .NET 程序集。
Epic Manchego生成的OOXML电子表格文件缺少一部分已编译的VBA代码，该代码专门用于在Microsoft专有Office软件中编译的Excel文档。...它最初是由Microsoft在Office 2007发行版中引入的。OOXML电子表格使用扩展名.xlsx和.xlsm（用于带有宏的电子表格）。...自6月起，该恶意文档的运营商开始活跃，其中包含恶意宏脚本。如果打开Excel文件的用户允许执行脚本（通过单击“启用编辑”按钮），那么宏将在目标用户的系统中下载并安装恶意软件。...下载的恶意程序大多是那些经典的窃密木马，比如Azorult、AgentTesla、Formbook、Matiex、和njRat，这些木马程序可以将用户浏览器、电子邮件和FTP客户端的密码转储，并将这些发送到...修复建议 过滤电子邮件附件和从组织外部发送的电子邮件； 实施功能强大的端点检测和响应防御； 增强网络钓鱼意识培训并执行网络钓鱼练习 ?
在我们看到的活动中，带有恶意 XLL 附件或链接的电子邮件被发送给用户。双击附件打开 Microsoft Excel，提示用户安装并激活加载项。 图 1 – 打开 XLL 文件时向用户显示的提示。...使这种技术变得危险的是，只需单击一下即可运行恶意软件，这与需要用户禁用 Microsoft Office 的受保护视图并启用宏内容的 VBA 宏不同。...但是，XLL 文件是可移植的可执行文件，遵循许多电子邮件网关已经阻止的动态链接库 (DLL) 的格式。我们建议组织考虑以下缓解措施： 配置您的电子邮件网关以阻止包含 XLL 附件的入站电子邮件。...数据在一个循环中解密，首先确定数据的位置和大小，然后使用 XOR 操作对其进行去混淆处理。每 8 个字节后，密钥被相乘并添加到两个不同的常量。 图 9 – 自定义 Excel 加载项的解密循环。...提供了许多合法的代码执行方式，例如 Excel4 宏、动态数据交换 (DDE) 和 VBA，这些都被攻击者广泛滥用。
接下来，嵌入Word文档中的基于VBA的指令会读取精心构建的Excel电子表格单元以创建宏。这个宏将使用附加的VBA宏填充同一XLS文档中的附加单元格，从而禁用Office的安全防御功能。...一旦宏被写入并准备就绪，Word文档就会将注册表中的策略设置为“禁用Excel宏警告”，并从Excel文件中调用恶意宏函数。...攻击者可以利用DDE和VBA来实现这个目标，而这两个功能是标准的微软工具随Windows系统提供。 DDE是一种在应用程序（如Excel和Word）之间传输数据的方法。...对于Zloader，恶意软件会使用Word中的信息更新电子表格单元格的内容。Word文档可以读取下载的.XLS文件中特定Excel单元格的内容，然后使用基于Word的VBA指令填充Excel文档。...接下来，Word文件会通过写入检索到的内容，在下载的Excel文件中创建一个新的VBA模块。
说明：如果要在另一个Office程序（如Word）中编写VBA代码，并且需要对Excel进行编程，则需要显式创建ExcelApplication对象。但是这超出了本书的范围。...在以后的课程中将介绍此处未显示的许多其他对象和集合。...但是，有时一个工作簿中的代码正在处理另一工作簿中的数据，当此类代码需要引用它所在的工作簿而不是要操纵的工作簿时，使用ThisWorkbook关键字。在对加载宏进行编程时，这种情况最经常发生。...通过电子邮件发送工作簿 使用Workbook对象的SendMail方法，你可以通过电子邮件将工作簿发送给一个或多个收件人。使用系统上安装的任何电子邮件系统，将工作簿作为电子邮件的附件发送。...自我测评 1.属性和方法之间的主要区别是什么？ 2.如何将新对象添加到集合中？ 3.命名集合的一般规则是什么？ 4.Excel对象层次结构的顶部是哪个对象？
标签：VBA，用户界面 本文接上两篇文章： 在Excel中自定义上下文菜单（上） 在Excel中自定义上下文菜单（中） 上下文菜单技术和技巧 下面的内容展示了如何修改本文中提供的代码，以使过程更具灵活性...在本文开头的VBA示例中，你看到了如何通过使用工作簿的Activate和Deactivate事件调用宏来创建和删除菜单控件，从而来更改单元格上下文菜单。...小结 在Excel 97至Excel 2003中，可以使用VBA代码将控件添加到每个上下文菜单中，但无法使用RibbonX更改上下文菜单。...在Excel 2007中，可以使用VBA代码将控件添加到几乎每个上下文菜单中。但是，无法使用VBA更改某些上下文菜单，例如形状和图片的上下文菜单。此外，无法使用RibbonX更改上下文菜单。...在Excel 2010及后续版本中，可以使用VBA代码将控件添加到几乎每个上下文菜单中。使用VBA更改某些上下文菜单的限制与Excel 2007中相同。
图1 在“加载宏”对话框中，选取Xlwings前的复选框，如下图2所示，单击“确定”按钮。 图2 现在，Excel功能区中将出现一个名为“xlwings”的选项卡，如下图3所示。...wb.save('auto_excel_with_python.xlsx') wb.close() 第三部分：在Python中编写宏并在Excel中运行 澄清一下，这里的“宏”不是指VBA编写的宏，而是...必须将其添加到def之前，以让xlwings知道这是一个用户定义的函数。 该函数必须返回某些内容，以便将返回的值传递到Excel中。...首先，到“信任中心”的“宏设置”选项卡中，选取“信任对VBA工程对象模型的访问(V)”前的复选框，如下图13所示。...确保在VBA编辑器菜单“工具->引用”中选取了“xlwings”，并将更改保存到相应的Excel文件中。有时，当打开多个Excel工作表时，我们可能会无意中将此更改应用于另一个文件。
这些加载项都是为了使用户能够利用高性能函数，为 Excel 工作表提供 API 调用接口。与 VBA 等其他接口相比，该方式能够更有效地扩展 Excel 的能力，使其支持更多功能，例如多线程。...现在，攻击者也滥用这项技术来达成自己的恶意目标。 攻击者将带有恶意 XLL 附件或者恶意链接的电子邮件发送给用户，受害者点击附件打开 Microsoft Excel 后会提示其安装并激活加载项。...△ 提示信息 攻击者通常将代码置于 xlAutoOpen函数中，该函数会在加载项被激活时立即触发执行。这意味着，与要求用户启用宏的 VBA 宏不同，受害者只要打开就会执行恶意代码。...由于 XLL 是可移植的可执行文件，许多电子邮件网关都会拦截该格式的文件或者仅允许受信任签名的加载项。...提供了许多合法执行代码的方式，如 Excel 4.0 宏、DDE 和 VBA，这些都已经被攻击者滥用。
没做任何处理之前，VT查杀 39/61 从GUI隐藏/取消隐藏宏VT查杀 37/60 在VBA GUI编辑器中隐藏所有宏模块（默认的“ ThisDocument”模块除外）。...EvilClippy.exe -g macrofile.doc 撤消由hide选项（-g）完成的更改，以便我们可以在VBA IDE中调试宏。...，而达到的攻击目的，所以当目标用户点开攻击者发送的恶意Word文档就可以通过向远程服务器发送恶意请求的方式，然后加载模板执行恶意模板的宏。...发送的文档本身不带恶意代码，所以能过很多静态检测。只需要在远程DOTM文档中编写宏病毒或者木马即可。...可以将IYQ简单的理解成内置在excel中的一种特殊‘web浏览器’（不能加载脚本），通过IQY【即web查询】语句，可以直接将各类web上的列表数据轻松引入到当前的excel中，而正是因为这样，从而给了我们利用
Office VBA是一门标准的宏语言。VBA语言不能单独运行，只能被office软件（如：Word、Excel等）所调用。...VBA是一种面向对象的解释性语言，通常使用来实现Excel中没有提供的功能、编写自定义函数、实现自动化功能等。...有许多不同的方式来创作、格式化和操作文档、电子邮件、数据库、表单、电子表格和演示文稿。...Office 中 VBA 编程的强大之处在于，您可以使用鼠标、键盘或对话框执行的几乎所有操作也可以使用 VBA 自动执行。此外，如果可以使用 VBA 完成一次，则可以轻松完成一百次。...下面分享给大家国外非常火的Excel教程，从入门到成为VBA专家： Excel之VBA入门教程-B站观看 Excel之VBA高级教程-B站观看 Excel之VBA专家级教程
，然后删除上方错误的代码 （12）保存代码 点击右上方「保存」，VBA弹窗出现提示，我们点击「否」，在「保存类型」中选择「Excel启用宏的工作簿(*.xlsm)」 要点注意： a.文件报错为「....（1）什么是宏？ 一段用VBA编写的小程序。...（2）宏的结构 （3）cells属性以及cells操作Excel单元格 （4）如何在Excel放置按钮，并关联宏 通过5步实现： 点选「开发工具」-「插入」-「按钮(窗体控件)」---> 鼠标变为...「黑色+号」,按住鼠标「左键」，向右拖动 ---> 松开，自动弹出一个窗口 ---> 修改宏名「加减法」，点击「新建」 ---> 编辑代码即可 要点注意： 在案例Excel文件中，附赠有日常工作中常用的...最后，留个课后小练习：如何在Excel中其做他运算，并且各种运算符号能够随着按钮自动变换呢？
根据Zimperium的说法，诈骗应用程序会诱使用户点击恶意链接以从他们的帐户中窃取资金。安装后，诈骗应用程序会积极发送各种弹出窗口和通知，承诺提供各种礼物和优惠。...Microsoft将很快默认禁用Excel 4.0 XLM宏以保护人们的PC。...威胁行为者可以使用这些类型的宏将恶意软件植入人们的PC。攻击者可以将XLM宏放入恶意文档中，将恶意软件下载到毫无戒心的受害者的计算机上。...默认情况下，该开关将在Microsoft 365租户中禁用这些类型的宏。 Microsoft建议人们使用VBA宏，而不是Excel4.0XLM宏。...多年来，该公司一直在推动人们使用这些更安全的宏，但现在将通过默认禁用Excel 4.0 XLM宏来进一步推动。VBA宏支持反恶意软件扫描接口(AMSI)，它可以扫描文档中的恶意软件和其他危险内容。
于是，我准备把Excel VBA写成一个系列免费教程，撸完这个系列你也是VBA界的黑山老妖了。...，然后删除上方错误的代码 image.png （12）保存代码 点击右上方「保存」，VBA弹窗出现提示，我们点击「否」，在「保存类型」中选择「Excel启用宏的工作簿(*.xlsm)」 image.png...（1）什么是宏？ 一段用VBA编写的小程序。...（2）宏的结构 image.png （3）cells属性以及cells操作Excel单元格 image.png （4）如何在Excel放置按钮，并关联宏 通过5步实现： 点选「开发工具」-「插入」-...image.png 最后，留个课后小练习：如何在Excel中其做他运算，并且各种运算符号能够随着按钮自动变换呢？ image.png
本文演示的例子是，在Excel中使用VBA打开新的Word文档，复制Excel图表并粘贴到这个文档中。同时，介绍了一种你不熟悉Word VBA的情形下怎样获取相关的代码并在Excel中使用的方法。...在Word VBA中使用Documents.Add开始，在Excel VBA中修改为WordApp.Documents.Add，并且在VBA代码中通常不需要选择并激活对象，因此，修改后的代码如下： Sub..., Placement:= _ wdInLine, DisplayAsIcon:=False End Sub 那么，现在可以将上面的两段代码添加到我们的Excel VBE的代码中，记住，对于Word...中打开Word并创建新文档，然后将Excel工作表中的图表复制到该文档中的代码完成。...通过重复上述相同步骤：录制简短的操作，然后将代码转移到Excel中，可以逐步构建更复杂的宏。关键是要保持操作的简短，如果用宏录制器做了太多的动作，代码就会显得冗长而可怕。
简介 发邮件前我们需要了解的是邮件是怎么一个形式去发送到对方手上的，通俗点来说就是你写好一封信，然后装进信封，写上地址，贴上邮票，然后就近找个邮局，把信仍进去，其他的就不关心了，只是关心时间，而电子邮件不像日常发送邮件的按天算...电子邮件的发送流程： 1、你使用某款电子邮件软件MUA：mail user agent --邮件用户代理，填写完成点击发送 2、在你点击发送的时候电子邮件软件发出去，到MTA：mail transfer...smtplib模块主要负责发送邮件，email模块主要负责构造邮件。 smtplib模块主要负责发送邮件：是一个发送邮件的动作，连接邮箱服务器，登录邮箱，发送邮件（有发件人，收信人，邮件内容）。...email模块主要负责构造邮件：指的是邮箱页面显示的一些构造，如发件人，收件人，主题，正文，附件等。 ? 1.smtplib模块 smtplib使用较为简单。以下是最基本的语法。...msg = MIMEMultipart('mixed') 我们必须把Subject，From，To，Date添加到MIMEText对象或者MIMEMultipart对象中，邮件中才会显示主题，发件人，收件人
此外，在多张幻灯片中将形状名称从“CA”更改为“CA1”可能非常繁琐。...因此，可以使用一个简单的VBA宏代码，允许我们重命名形状的名称： 在循环过程中，每当”AA”&i等于”CA”&i时，我们将“CorrectBlanks”整数的值增加1。...此时，转到VBA宏中的CheckIfAllCorrect过程，然后添加一个If条件。 如果空的数量等于CorrectBlanks的数量，那么可以成功地移到下一个问题。...，可以在完美Excel微信公众号中发送消息： FillBlanksPPT 获取本文示例PPT下载链接。...或者，直接到知识星球App完美Excel社群下载本文示例PPT。
标签：VBA 本文接上一篇：运行Excel VBA的15种方法1 方法8：自定义功能区 可以自定义功能区，将宏代码关联到功能区选项卡组中。这种方法尤其适合于组织布置许多自定义宏的运行。...图17 然后，在“Excel选项”对话框中，“从下列位置选择命令”下拉列表中选择“宏”，从下侧宏名列表中选择要添加的宏，单击“添加”按钮，将其添加到新建组中，如下图18所示。...图18 单击“确定”，这样就在Excel功能区中添加了一个名为“我的宏代码”的自定义选项卡，带有一个“新建组”，里面是与要运行的宏关联的命令按钮，如下图19所示。...End Sub 注意，将独立功能的代码或者重复的代码放置在单独的过程中，然后通过其它过程调用，这是一种好的编程习惯。 方法13：从工作表事件中调用VBA过程 可以基于事件来自动运行宏。...图24 你还知道有什么运行Excel VBA的方法吗？
它会传播到其他文档，可能会遇到泄漏敏感信息，文件被加密等等 当前Microsoft Office的宏是使用Visual Basic for Applications（VBA）编写的，是Microsoft...流行的Visual Basic编程语言的一种变体专门为Office建的 VBA可在大多数Office程序中使用，例如Access，Excel，Outlook，PowerPoint，Project，Publisher...宏病毒利用msf拿shell，利用msf生成宏，将生成的payload放进创建好的宏中，利用kali打开监听模式就ok了，当然也可以做一下免杀。 也可以利用cs拿shell ?...当打开受感染的文档时，屏幕上会出现一个带有文本“ 1”的消息框 Word.Macro.Nuclear 核中的所有宏都受到保护，无法对其进行查看或编辑。...，我们可以使用恶意软件清除工具进行程序检测并清除宏病毒 并且在使用电脑时中不要立即打开电子邮件或电子邮件附件，并且保持防病毒软件的更新。
学习使用VBA来处理Excel的问题，自然是为了简化工作。但是随着自己VBA使用的增多，代码分散在各个Excel文件中，非常的散乱。管理好自己的代码是提高代码复用率的关键，也能提高开发的效率。...数据与代码分离 Excel本身就是数据和代码混在一起的，这确实提供了极大的便利，但是随着VBA使用的深入，会逐渐发现这种便利最终也会带来许多的麻烦： 同一种功能的程序在多个Excel VBA中存在...库 使用加载宏来作为库进行代码管理： 一些功能性的东西，比如一些常用的类、函数等，在编写VBA代码过程中会经常使用到，但是本身不是一个完整的可以完成某个具体任务的，我会放在一个加载宏中，固定保存在电脑的某个位置...这样不但能提高效率，而且在使用过程中发现了问题的话，只要修改了加载宏中的代码，所有引用了这个加载宏的具体任务代码都能够完善。...，添加到下拉菜单下面，在真正需要用到时候，通过下拉菜单打开对应的加载宏，运行程序，使用完成后再关闭。
VBA作为Excel内置的宏语言，几乎可以做任何事情，包括自动化、数据处理、分析建模等等，那为什么要用Python来集成Excel VBA呢？...另外，如果你的菜单栏还没有显示“开发工具”，那需要把“开发工具”添加到功能区，因为我们要用到宏。 步骤很简单： 1、在"文件"选项卡上，转到"自定义>选项"。...三、玩转xlwings 要想在excel中调用python脚本，需要写VBA程序来实现，但对于不懂VBA的小伙伴来说就是个麻烦事。...但xlwings解决了这个问题，不需要你写VBA代码就能直接在excel中调用python脚本，并将结果输出到excel表中。...，并设置默认的宏，变成一个触发按钮。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
