首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

进击的恶意文档之 VBA 进阶之旅

执行命令, -t 参数指定 Office 版本 EvilClippy.exe -s fakecode_word_vba.txt -t 2010x64 x-encounter.doc 使用 Office2010...2007(x86) 8800 2010(x86) 9700 2013(x86) A300 2016(x86) AF00 在 VBA 编辑器中隐藏 可以在 VBA 编辑器中隐藏真正的,只需要修改 PROJECT...虽然这两个属性的内容都是被加密的内容,但是经过实验,将其内容改为任意值(更改时注意长度) ?...上述两种方法所隐藏的都可以通过工具检测出来。 使用旧版警告 新版本的警告 ? 而旧版的警告提示更加的显眼 ?...推荐使用 WMI 来执行后续攻击链,由 WMI 启动的进程的父进程为 wmiprvse.exe 而不是 word.exe 这样就可以与恶意 word 文档取消关联,规避检测 ?

4.5K30

怎样下载安装word2010文档软件(图文详解)

Word2010是微软Office官方推出的Office2010家庭版和学生版中的文档编辑器本页面word2010提供office2010官方完整版, 提供Word2010官方完整版下载。...Word2010是微软Office官方推出的Office2010家庭版和学生版中的文档编辑器word2010提供office2010官方完整版,包括Word2010、Excel、微软公司生产的制作幻灯片和简报的软件...如果打开后提示您选择下图所示的选项,请选择[不要更改],然后单击[确定]。 14单击office打开的界面左上角的[文件]选项,然后单击[帮助]。...使用Word2010,您可以从多个位置使用多台设备来享受非凡的文档操作过程。MicrosoftWordWebApp。...4、使用Word2010为文本添加视觉效果,您可以将阴影等图像添加为粗体和下划线、凹凸效果、发光、图像等格式效果可以轻松应用于文档文本。您可以使用视觉效果检查文本的拼写,并将文本效果添加到段落样式

1.7K20
您找到你想要的搜索结果了吗?
是的
没有找到

Word域的应用和详解

其三,在 Word 中引入了域和,将某些特殊的处理方法用函数或编程的的形式交给用户,大大提高了文字处理的灵活性、适应性和自动化程度。   由于域和的引入,Word 文档易受病毒的攻击。...此外,要灵活使用域和,要求用户学习一定的编程基础知识。一提到编程,有的人就感到头痛。其实,Word中的域和所包含的知识是非常基础的,也是比较容易学会的。   ...通过域,可以调用 命令;也可以通过的语句在文档中插入域。   现在我们通过举例来简单了解一下Word 中的域能干些什么:    1. 给段落自动编号,如:1. 2. 3....注意:Word 是将计算结果作为一个域插入选定单元格的。如果所引用的单元格有所改变,请先选定该域,再按下 F9 键,即可更改计算结果。   ...三、AutoNumOut 大纲样式编号 ▲使用方法:{ AutoNumOUT } AutoNumOUT. 可以在大纲样式中自动进行段落编号。

6.4K20

word2007自动生成目录的两种方法

看到很多人还在手工编写word的目录,感觉很浪费时间,下面跟大家分享一下,在word2007及word2010中怎么添加自动生成的目录,以后编排目录不再繁琐。   ...方法二:   1、我们在常规视图中,点开开始选项卡上的,样式区域右下角的小按钮。   2、这时候会打开样式框。   3、把光标停在第一级标题上,然后在样式中选标题1。...提示:你会发现样式中最多只有标题1、标题2 …… 你可以按选项 -> 选所有样式 -> 按确定。 ? 我们现在开始插入目录:   1、把光标移动到要插入目录的位置,点开引用选项卡,点开左侧目录。...(主要的就三个:格式里面有多种格式供您选择,像一套套的模板,使用方便。目录标题和页码间的那条线可以用制表符前导符设置。显示级别一般不需要更改,精确到三层足够了。) ?   3、完成后按确定。   ...4、问题是你的论文以后会更改,标题、页码都会变动,正文里的变动不会马上反映在目录里。等全部变动弄好了,更新一下:引用 -> 更新目录 -> 更新整个目录 -> 确定。 ?

1.5K30

word设置备忘

word设置备忘 一级标题使用中文一、题注使用数字1 “一.1”改为“1.1”而不改动章节编号(我用的是方法3) 方法1&2 更改正规化编号 更改样式 方法3 章节后添加自定义域代码,隐藏,公式题注章节引用这个域代码...参考文献使用GB7714et al.和等的问题 Mendeley 和 Zotero 都可以自动生成参考文献和引文目录 但是GB7714中规定多个作者要省略,即中文文献:A,B,C,等....,然后使用word功能和正则表达式完成统一替换 Sub aetal2deng() ' ' etal2deng macro ' 中文 et al -> 中文 等 ' Selection.Find.ClearFormatting...Selection.Find.Execute Replace:=wdReplaceAll End Sub 即可完成选中内容的中文判别,将et al.替换为等,而英文的et al.则保持不变 直接使用

47120

WORD中一次性删除所有图片

一篇Word文档中,包括有大量的图片,如果不需要这些图片了,如何一次性批量删除整个Word文档中所有图片?...第二种Word中一次性删除所有图片的方法: 利用实现。...创建一个,代码为:Sub 图形删除()” 图形删除Macro’ 2010-6-6 由 IT部落窝 录制’Dim nGrap As InlineShapeDim nShap As Shape For...ActiveDocument.InlineShapes ‘删除图片nGrap.DeleteNext For Each nShap In ActiveDocument.Shapes ‘删除绘图nShap.DeleteNextEnd Sub 注意:使用来删除所有图片的方法...,一定要警惕,因为对文件的一切操作是不可撤消的,在不了解的功能之前,最好的方法是先保存文件(最好是备份一份),然后再运行,如果发现运行后的结果有误,就可以关闭文件且不保存。

4.8K70

WORD中一次性删除所有图片

一篇Word文档中,包括有大量的图片,如果不需要这些图片了,如何一次性批量删除整个Word文档中所有图片?...如果一张一张地寻找图片并按下DEL键删除实在繁琐,这时你可以试试下面两张方法帮助你一次性删除Word中所有图片。 第一种Word中一次性删除所有图片的方法: 利用“查找和替换”功能实现。...第二种Word中一次性删除所有图片的方法: 利用实现。...创建一个,代码为:Sub 图形删除()” 图形删除Macro’ 2010-6-6 由 IT部落窝 录制’Dim nGrap As InlineShapeDim nShap As Shape For...ActiveDocument.InlineShapes ‘删除图片nGrap.DeleteNext For Each nShap In ActiveDocument.Shapes ‘删除绘图nShap.DeleteNextEnd Sub 注意:使用来删除所有图片的方法

4K50

教程 | Python 实现 Word 文档操作...

如何获得 s = app.Selection 在Word中,按下Alt+F11打开编辑器 ? 然后按下F2打开对象浏览器 ?...如何获得 # 只能通过文档获得 styles = doc.Styles 如何使用 # 返回正文样式 normal = styles(-1) # 修改正文样式的字体字号 normal.Font.Name...1、把想实现的功能,使用word的录制,在编辑器里查看VBA代码,从而了解大概使用什么方法。...2、使用在线的 .NET API,从而了解详细的语法 3、如果不知道从哪获得实现该功能的对象,则可以使用word编辑器的对象浏览器(F2键),具体见前文Selection部分 4、使用Python的IDLE...= 仿宋 # word中的“正常”样式字体为仿宋 doc.Styles(-1).Font.NameAscii = 仿宋 # word中的“正常”样式字体为仿宋 doc.Styles(-1).

3.5K20

什么是Microsoft Office?MS Office的组件、用途、优点和缺点

Outlook Microsoft Word MS Word 是一个文档创建应用程序,具有许多模板、样式和字体。...这是最常用的应用程序之一,具有许多附加组件,可让我们根据需要对其进行更改。 复制和粘贴、查找和替换、引用是 MS Office 的一些功能。...如果他们使用 MS Word,他们可以创建具有专业外观的数据演示。学生可以在 MS word使用不同的样式和格式来创建具有专业外观的报告。...学生现在使用 MS Office 作为参考和保存课程作业或项目数据的工具。APA、MLA 和 IEEE 引用样式在教育和商业领域被广泛接受。...5. 为了实现MS Office的高级功能,我们可以使用允许我们自动执行各种操作和功能。商业专业人士和学生也在不同领域使用来节省时间、金钱和精力。

3.9K00

word2010关闭文档时总有提示,怎么办

今天学习一下怎么解决word2010关闭文档时提示:“您正在试图运行的函数包含有或需要支持的内容”怎么办? ?...首先,找到Word的安装位置,一般在“X:\Program Files\Microsoft Office\Office14”文件夹下,“X”为你的安装盘符,比如我的office安装在C盘,所以就要打开“...word程序,而不是随便打开一个文档的原因,因为word文档是无法以管理员身份运行的。...接着,点击左上角“文件”按钮,单击“选项”,在打开的word选项界面左侧选择“信任中心”,再点击右边的“信任中心设置”,接着在弹出的窗口里面选择“设置”,选中“禁用所有,并且不通知”,点“确定”关闭窗口...我们回到word选项界面,这时我们再点击“加载项”,点击在底部“管理:COM加载项”右边的“转到”按钮。 ? 在弹出的窗口将几个加载项前面的勾去掉,确定保存。

1.3K30

干货 | Office文档钓鱼的实战和免杀技巧

推片来源 https://mp.weixin.qq.com/s/YKZ6yWWxOhn2KjTV5lDP7w 2.2 Word钓鱼 CS生成 打开Word文档,点击 “Word 选项 — 自定义功能区...默认情况下,Office已经禁用所有,但仍会在打开Word文档的时候发出通知。...EvilClippy.exe -g macrofile.doc 撤消由hide选项(-g)完成的更改,以便我们可以在VBA IDE中调试。...文档加载附加模板时的缺陷所发起的恶意请求,而达到的攻击目的,所以当目标用户点开攻击者发送的恶意Word文档就可以通过向远程服务器发送恶意请求的方式,然后加载模板执行恶意模板的。...11882 适用于: MicrosoftOffice 2000MicrosoftOffice 2003MicrosoftOffice 2007 Service Pack 3MicrosoftOffice 2010

6.6K21

社工钓鱼之Office钓鱼(中)

,软件设计者为了让人们在使用软件进行工作时,避免一再地重复相同的动作而设计出来的一种工具,它利用简单的语法,把常用的动作写成,在工作时就可以直接利用事先编好的自动运行,去完成某项特定的任务,而不必再重复相同的动作...在本小节中,我们的目的是构造一个存在恶意宏代码的简历文件并将其投放给HR,通过钓鱼控制目标主机 实验步骤 Step 1:首先准备一份简历 Step 2:使用CS生成恶意宏代码 Step 3:弹出界面选择...Listener Step 4:之后生成恶意宏代码 Step 5:之后在word简历中插入恶意宏代码,首先转到"视图->->查看' 之后新建名——shell 清空所有代码,然后将复制的代码粘贴到编辑器中...之后将其保存为启用word文档,这里选择"否" Step 6:之后将恶意简历发送给受害者用户 Step 7:当用户打开文档并启用时,可以成功得到shell 这里因为默认情况下,信任中的的设置为...365 Microsoft Office 2000 Microsoft Office 2003 Microsoft Office 2007 Service Pack 3 Microsoft Office 2010

61130

计算机文化基础 第一部分 1.1 信息与信息技术 1.1.1信息与数据 信息的概念: 一般认为:信息是在自然界、人类社会和人类思维活动中普遍存在的一切物质和事物的属性。 信息能够用来消除事物不

1创建账户  使用管理员账户登录计算机更改账户 2更改账户  使用管理员账户登录计算机更改账户  可以完成更改账户名称、为账户创建密码、更改账户图片、更改账户类型及删除账户等操作。...3,2,6 使用Office 2010帮助信息  在启动的Office 2010应用程序中(以Word 2010为例),单击功能区右侧的“帮助”按钮,或者按下F1键,可以打开“Word帮助”窗口。...这里的分栏样式不等同于文档内容的分栏。 3)Web版式视图  Web版式视图以网页的形式显示Word 2010文档,适用于发送电子邮件和创建网页。...2、重复标题行  在使用Word2010制作和编辑表格时,当同一张表格需要在多个页面中显示时,往往需要在每一页的表格中都显示标题行。...2、修订文档  Word 2010提供了文档修订功能,在打开文档修订功能的情况下,会自动跟踪对文档的所有更改,包括插入、删除和格式更改下,并对更改的内容做出标记。

89121

钓鱼技术

使用方法如下 右键下方sheet1,选择插入 点击 MS Excel4.0表,就可在excel中插入一个表 依次输入这两个命令,并把第一行设置为Auto_Open 随后保存为xlsm文件即可。...Word 新建一个word文件,进入选项(如果没有请自行在开发者工具里开启 然后随便输AutoOpen(文件打开时自动执行),创建,注意的位置要指定为当前文档 然后进入编辑框 输入以下命令...我们可以键入以下代码使文件在被打开时执行系统命令(word2019复现未成功,word2016成功,似乎是word版本问题 这个蛮实用的,目前众多word是默认禁用的,dde只需要用户点击两个按钮即可执行...word,excel都能使用 我们创建一个快捷方式如下 其目标处填写的是 %SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe -command...calc 然后打开word文件,插入对象,选择package,为了更加逼真勾选显示为图标,然后可以更改图标,我们在更改图标处选择一个迷惑性比较大的图标 然后进入创建软件包界面,选择我们刚刚创建的lnk

3.2K30

计算机文化基础

1创建账户  使用管理员账户登录计算机更改账户 2更改账户  使用管理员账户登录计算机更改账户  可以完成更改账户名称、为账户创建密码、更改账户图片、更改账户类型及删除账户等操作。...3,2,6 使用Office 2010帮助信息  在启动的Office 2010应用程序中(以Word 2010为例),单击功能区右侧的“帮助”按钮,或者按下F1键,可以打开“Word帮助”窗口。...这里的分栏样式不等同于文档内容的分栏。 3)Web版式视图  Web版式视图以网页的形式显示Word 2010文档,适用于发送电子邮件和创建网页。...2、重复标题行  在使用Word2010制作和编辑表格时,当同一张表格需要在多个页面中显示时,往往需要在每一页的表格中都显示标题行。...2、修订文档  Word 2010提供了文档修订功能,在打开文档修订功能的情况下,会自动跟踪对文档的所有更改,包括插入、删除和格式更改下,并对更改的内容做出标记。

73840

LaTeX详细教程+技巧总结

更改编译器 在项目菜单的设置中可以更改,如下图: 文档定位 在项目中线顶部有2个箭头样式的按钮,可以使tex文档和PDF文档相互定位,如下图: 补充: 左键双击PDF文档的特定位置,tex...包 LaTeX导言区可以导入各种包,以使用相应包的功能,一条语句中可以导入多个包,语法如下: \usepackage{包1, 包2} 常用的包: ctex:中文支持 amsmath:latex...需要使用\usepackage{amsmath}包,不能写在或 例子: \begin{equation} a^2+b^2=c^2 \tag{2} \end{equation} 显示: 自定义标题样式...在导言区使用\newtheorem{example}{Example}[section]可以自定义标题样式,例子如下。...J Parallel Distrib Comput 2010;2010(70):849–57. \bibitem{b2} Younis M, Youssef M, Arisha K.

16.4K53

宏病毒还有不了解的么

Office建的 VBA可在大多数Office程序中使用,例如Access,Excel,Outlook,PowerPoint,Project,Publisher,Visio和Word等等。...它也可以适用于Windows和Macintosh的Office的最新版本中使用 由于是用编程语言编写的程序,像其他程序一样,也可能会受到恶意软件的破坏。...在感染NORMAL.DOT之前在Microsoft Word下打开受感染的文档时,该病毒将获得AutoOpen的控制权,并感染选定的全局默认模板通常为NORMAL.DOT 之后使用File | SaveAS...比如说将样式和格式应用于文本,或者与数据源进行通信,甚至单击即可创建全新的文档 0x01 如何工作 宏病毒的工作原理是假装以看似正常的方式执行操作,有些文档嵌入文档中并在打开文档时自动运行。...当打开受感染的文档时,屏幕上会出现一个带有文本“ 1”的消息框 Word.Macro.Nuclear 核中的所有都受到保护,无法对其进行查看或编辑。

2.9K10
领券