宏病毒分析技巧 - 绕过密码保护

最新推荐文章于 2023-02-07 09:52:49 发布
原创 最新推荐文章于 2023-02-07 09:52:49 发布 · 795 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#宏病毒分析技巧 #绕过密码保护

本文介绍了一种绕过宏病毒样本中密码保护的简单方法，通过16进制编辑器修改特定字节，取消密码保护，使宏编辑器能够访问和修改受保护的宏代码。

在分析宏病毒样本时，偶尔会遇到带密码的宏病毒样本，有些工具可以直接读取或绕过输入密码
在这里插入图片描述

这里使用一种简单粗暴的方法来绕过宏密码保护，使用任意一款16进制编辑器，搜索DPB
在这里插入图片描述
将其修改为DPX
在这里插入图片描述
保存后，重新打开宏病毒样本，WORD弹出错误提示，点击 是
在这里插入图片描述
使用ALT+F11打开宏编辑器，然后打开右键Project属性
在这里插入图片描述

在属性窗口->保护 我们可以取消密码保护，或输入一个新密码
在这里插入图片描述

这里我选择重置密码，输入密码123 保存后，重新打开宏病毒

ALT+F11打开宏编辑器后，选择Project，在密码输入窗口输入刚才重置的密码
在这里插入图片描述
在这里插入图片描述

vbs跳过宏打开EXCEL
07-01
vbs跳过宏安全提示和级别设置直接打开EXCEL
Excel宏病毒xl4poppy批处理专杀工具
02-28
自己写的批处理查杀工具。里面有一个批处理bat文件，和一个vbs文件。 只要双击bat文件运行即可。 如果excel是有密码的，请在vbs中自行添加密码到数组pwds中，程序会尝试用如下密码去打开xls 如： pwds(1)= "3373111" pwds(2)= "987654222*" pwds(3)= "38812ee"
Excel2013破解vba工程密码以及工作表保护密码
热门推荐
felixour的博客
08-18 3万+
今天从网上学到如何破解vba工程密码以及工作表保护密码，在这里分享一下。 破解vba工程密码：（引用自http://jingyan.baidu.com/article/2009576170cc05cb0721b437.html）1.将你要破解的Excel文件关闭，切记一定要关闭呀！然后新建一个Excel文件：2.打开新建的这个Excel，按下alt+F11，打开vb界面，新建一个模块，如图所示：3
绕过 office 宏密码保护
VI___
09-16 3534
在分析一些宏病毒时，按下Alt+F11尝试查看宏代码，但是往往会遇到密码保护 可以将文件在任意一款十六进制编辑工具中打开该文件，比如010 editor，搜索DPB字符串，改成DPX 注意不要减少或者增加其他字符，保存退出 重新打开文件，Alt + F11打开 右键打开属性，设置一个密码保存，重新打开文件Alt + F11输入密码即可查看宏代码...
Excel如何破解vba的宏密码及恶意文档样本分析
小龙人
02-07 8665
EXCEL破解VB宏密码，即解除工程属性的密码，恶意文档样本分析
[系统安全] 十九.宏病毒之入门基础、防御措施、自发邮件及宏样本分析
杨秀璋的专栏
02-04 9058
您可能之前看到过我写的类似文章，为什么还要重复撰写呢？只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。因此，我重新开设了这个专栏，准备系统整理和深入学习系统安全、逆向分析和恶意代码检测，“系统安全”系列文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。换专业确实挺难的，逆向分析也是块硬骨头，但我也试试，看看自己未来四年究竟能将它学到什么程度，漫漫长征路，偏向虎山行。享受过程，一起加油~ 作者前文介绍了病毒原理和防御知识，并通过批处理代码和漏洞（CVE-2018-202
宏病毒分析：假MAPI错误信息背后的陷阱
这些病毒往往采用先进技术绕过安全防护，如反弹端口技术，使得它们能够远程操控受感染的计算机。同时，木马病毒会采取多种手段隐藏自身，如伪装成系统文件，利用系统服务，或者与正常程序绑定，以此逃避用户和安全...
文档宏病毒
weixin_43781139的博客
07-16 3884
文档类病毒介绍 许多恶意代码都是通过文档进行传播。利用文档文件投放PE文件，再由PE文件执行恶意行为。一方面，结合社会工程学的诱导文档往往能够降低目标人员的安全防范意识，提高攻击的成功率；另一方面，文档可以通过邮件进行传播，而邮件作为最常用的通信方式，对邮箱的攻击，更容易收集用户信息并实现内网渗透。 下图是奇安信威胁情报中心在2018年全球高级持续性威胁研究总结报告中列出的部分组织鱼叉邮件攻击特点： 可以看到采用诱导文档附件进行的钓鱼邮件攻击的方式最为普遍。掌握各类文档文件的分析技巧就变得极为重要，我们将
新型BlackEnergy(word宏）病毒分析
weixin_32223733的博客
04-22 2878
新型BlackEnergy(word宏）病毒分析前言BlackEnergy木马介绍BlackEnergy木马分析BlackEnergy木马攻击还原攻击场景搭建木马行为分析总结 目录 0X01 前言 1 0X02 BLACKENGERGY木马介绍 4 BlackEnergy 1 5 BlackEnergy 2 5 BlackEnergy 3 5 0X03 BLACKENGERGY木马分析 4 攻击流...
[网络安全自学篇] 六十九.宏安全之入门基础、防御措施、自发邮件及宏样本分析
杨秀璋的专栏
04-21 9778
这是作者的网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您们喜欢，一起进步。前文分享了利用永恒之蓝漏洞加载WannaCry勒索病毒，实现对Win7文件加密的过程，并讲解WannaCry勒索病毒的原理。这篇文章将讲解宏病毒相关知识，它仍然活跃于各个APT攻击样本中，本文包括宏病毒基础原理、防御措施、自发邮件及APT28样本分析。基础性文章，希望对您有所帮助。
VBA密码破解
英布之剑的优快云 Blog
11-16 1486
在使用Excel时经常会碰到有些不错的Excel文档中的VBA是设有密码的，没有办法查看到文档中的VBA代码，本工具可以清除掉Excel中的VBA密码。 Dim GetData As String * 5 Open sFileName For Binary As #1 Dim CMGs As Long Dim DPBo As Long For i = 1 To LOF(1) Get
批量生成word文档TABLE列表时自动跳过密码输入
lucky7213的专栏
07-04 447
批量生成word文档TABLE列表时自动跳过密码输入
Cuckoo恶意软件自动化分析系统
weixin_33985679的博客
01-12 570
Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步...
宏病毒(1)
WLINX
12-09 756
样本HASH：02BA9703D1F250B411EA4C868D17FD2E 先打开样本，发现是老版的宏警告。 然后点击启用宏，ALT+F11查看宏代码(打开之前可以按住shift，防止一切宏运行，但很多时候不好使)，然后找到宏开始的地方，然后开始调试。 CTRL+F8运行到光标处，然后F8开始单步。 Sub userNaveLoadr() Dim path_Nave...
使用与破解ExcelVBA密码
weixin_30607029的博客
06-09 737
最近在给朋友做一个自动计算的VAB，但奈何基础知识不怎么扎实，做着做着最后还是向度娘求助了 找了几个不错的Excel就进行研究了 这里记述一些知识，为了方便以后能够用到，也方便一些有需要的朋友。 现在Excel更新很快，都到2016版本了（目前我使用的版本），Excel功能也很强大，简单的数据分析什么的完全能够用上，不是统计专业的基本Excel完全够用（飘过、、、、、） 1.将...
Vba实现密码验证
h_XUYUAN的博客
04-30 1484
一、密码部分： 二、代码部分： Private Sub CommandButton1_Click() Dim a, b As String Dim c As Integer Sheet2.Range("E3") = InputBox("请输入密码", "友情提示：") a = Sheet2.Range("E3").Value For c = 2 To 42 Debug.Print c If a = Sheet5.Cells(c.
密码保护
weixin_30482383的博客
12-22 106
1.更新User对象，设置对内的_password class User(db.Model): __tablename__ = 'user' _password = db.Column(db.String(200), nullable=False) #内部使用 2.编写对外的password from werkzeug.security import genera...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值