Excel4.0宏病毒查看隐藏宏代码

最新推荐文章于 2025-10-04 09:37:53 发布
原创 最新推荐文章于 2025-10-04 09:37:53 发布 · 3.6k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#宏病毒

博客提供了宏病毒样本下载地址，介绍常规宏病毒特点，与以往不同，按住shift启用内容后宏编辑器无代码，但病毒已运行，利用msiexec.exe下载。还给出解决方法，如手动找隐藏宏、用oledump.py工具，并提供参考链接。

样本可用下载地址：https://github.com/InQuest/malware-samples/blob/master/2019-01-15-Mal-Excel-Doc-Macrosheet/98e4695eb06b12221f09956c4ee465ca5b50f20c0a5dc0550cad02d1d7131526

0）常规宏病毒
跟以往的宏病毒不太一样，平时遇到宏病毒，可以按住shift键，点击启用内容

在这里插入图片描述

然后SHIFT+F11，查看宏编辑器，你会发现这里啥宏代码也没有！！！

在这里插入图片描述

此时宏病毒的代码已经运行起来了，可以看到是利用msiexec.exe作为下载者

在这里插入图片描述

1）解决方法

0） 手动找出隐藏的宏
在这里插入图片描述
1） 第二种方法是使用oledump.py工具
参考这篇文章里面的方法，https://isc.sans.edu/forums/diary/Maldoc+Excel+40+Macros/24750/

2）参考链接

http://blog.inquest.net/blog/2019/01/29/Carving-Sneaky-XLM-Files/
https://ti.360.net/blog/articles/excel-macro-technology-to-evade-detection/

文档宏病毒
weixin_43781139的博客
07-16 3889
文档类病毒介绍 许多恶意代码都是通过文档进行传播。利用文档文件投放PE文件，再由PE文件执行恶意行为。一方面，结合社会工程学的诱导文档往往能够降低目标人员的安全防范意识，提高攻击的成功率；另一方面，文档可以通过邮件进行传播，而邮件作为最常用的通信方式，对邮箱的攻击，更容易收集用户信息并实现内网渗透。 下图是奇安信威胁情报中心在2018年全球高级持续性威胁研究总结报告中列出的部分组织鱼叉邮件攻击特点： 可以看到采用诱导文档附件进行的钓鱼邮件攻击的方式最为普遍。掌握各类文档文件的分析技巧就变得极为重要，我们将
常见的钓鱼招式，可千万别入坑哦
HBohan的博客
10-19 534
OFFICE 【查看资料】 Office安全保护机制 受保护的视图 为了保护计算机不受office病毒侵害，微软设计了一个收保护视图，将所有可疑的office文件以只读方式打开，在该模式下多数编辑功能被禁用。文件呗以受保护视图打开的情况有如下几种 文件是从 Internet 位置打开的 文件是通过 Outlook 附件的方式接收的，并且计算机策略将发件人定义为不安全 文件是从不安全的位置打开的 文件被文件块阻止 文件验证失败 文件是使用“在受保护的视图中打开”选项打开的 文件是从其他人的 OneDr.
excel 批量显示所有隐藏的sheet
Angelia222的专栏
12-08 6997
显示隐藏工作表的宏操作：按ALT+F11，点击插入菜单中的模块，在右边的代码输入框中输入如下代码，再按F5键即可全部显示。Sub KDK()For Each AA In SheetsAA.Visible = TrueNextEnd Sub
打造个性化Excel启动界面的完整VBA实战指南
最新发布
weixin_42515392的博客
10-04 1025
全局状态应尽量最小化。推荐做法是：使用替代魔法数字；将共享变量封装在专用模块（如modGlobals）中；避免滥用，优先使用函数传参。并在适当时候初始化：End Sub动态创建启动页不仅能增强灵活性，还可实现主题切换、多语言支持等功能。以下代码演示如何在Open事件中动态生成 Splash 页面：End IfWith ws.Range("C3").Value = "欢迎使用".Range("C4").Value = "企业数据分析平台"
excel 宏隐藏分页表_隐藏Excel宏
culiao2169的博客
08-18 487
excel 宏隐藏分页表 隐藏Excel宏 (Hide an Excel Macro)When you add a macro to an Excel workbook, users can see that macro in a list when they choose Tools|Macro|Macros. 当您将宏添加到Excel工作簿时，用户在选择“工具” |“宏” |“宏”时可以在列...
office 宏病毒分析
CMC_HHM的博客
03-25 2283
1、样本信息 在网上下载样本，是一个word的宏病毒 名称 713-288-4192.doc MD5 61F1A99292A199F867B168B76FC8CC74 SHA1 967DA912065D014C275463917D236836967B27CA CRC32 A117A12E 2、分析工具准备 在linux平台下安装 安装依赖包 wget...
excel宏病毒专杀
01-04
excel 宏病毒专杀工具 加载入excel宏，每次打开exce,将自动用该工具杀一次，如有宏病毒将提示，没有则直接打开文件。
excel 宏隐藏分页表_隐藏没有宏的表详细信息
culiao2169的博客
08-16 340
excel 宏隐藏分页表 隐藏没有宏的表详细信息 (Hide Table Details With No Macros) Last week, I was preparing reports for a client, and needed to find a quick and easy way to show or hide details in a long list. After ...
微软的excel启用宏，查看宏的vb脚本
爱的叹息的专栏
04-04 2293
宏设置”——>"启用所有宏"
宏病毒专杀免疫工具v4.0：有效清除Excel宏病毒
2. 宏病毒的工作原理：宏病毒通常通过恶意宏代码嵌入到Office文档中，当用户打开被感染的文档时，宏病毒会自动执行，并试图复制自身到其他文档，或者执行一些恶意操作，如破坏文件、窃取数据等。它们可以隐藏在模板...
杀excel宏病毒
10-10
该“宏病毒专杀免疫工具v4.0”可能是这样的工具，能够深度扫描Excel文件中的恶意宏。 3. **手动检查**：对于某些顽固的病毒，可能需要手动检查可疑文件。这包括打开文件后查看VBA（Visual Basic for Applications）...
EXCELntDonut:Excel 4.0（XLM）宏生成器，用于将DLL和EXE注入内存
03-19
_______ ______ _____ _ _ ____ _ | ____\ \/ / ___| ____| | _ __ | |_| _ \ ___ _ __ _ _| |_ | _| \ / | | _| | | | '_ \| __| | | |/ _ \| '_ \| | | | __| | |___ / \ |___| |___| |___| | | | |_| |_| | (_) | | | | |_| | |_ |_____/_/\_\____|_____|_____|_| |_|\__|____/ \___/|_| |_|\__,_|\__| by @JoeLeonJr (@FortyNorthSec)
清理WORD宏病毒感染的模板文件.rar
08-28
清理 WORD 宏病毒 感染的 模板文件
宏病毒的传播机制与防治
1. 宏病毒感染的是文档而不是代码的可执行部分：宏病毒依赖于系统中的宏语言环境，如Word和Excel自6.0和4.0版本开始引入的宏功能。由于这些文档文件在日常工作中被广泛使用，通过电子邮件等途径频繁传输，宏病毒得以...
【首发】'k4' 宏病毒专杀 原创新型excel宏病毒专杀工具
热门推荐
Tao2581 日常小记
08-25 1万+
近日公司大量excel发现一种office宏病毒，使用360 金山 等等均不能查杀，  下载金山版的宏病毒专杀 只杀了一部分，另一种类型的宏病毒无论如何也杀不掉。 发作症状如图： office宏病毒专杀工具下载：http://download.csdn.net/detail/tao2581/4524743 搜索资料这种宏病毒称为k4宏病毒， 众多杀毒软件都无法查找可能在杀软看来这不是什么
excel宏病毒专杀方法
少年休闲海
07-05 5310
一般的excel宏病毒其余也没有想象中的可怕，借助代码可以彻底清除excel宏病毒，而不需要使用excel宏病毒专杀工具来解决。 　　同事的excel文件，传到我的电脑上打开一次后，整个ECCEL文件一打开自动会在宏里有一模板，生成一个宏文件，文件名startup。如何清除excel宏病毒呢，在网上看了一些excel宏病毒专杀工具，都不怎么好用，最后通过下面的代码清除了excel宏病毒。 ex
宏病毒分析
mez_Blog的博客
05-06 4920
1.实训目的掌握宏病毒的制作方法2.实训环境PC、Windows 8、Windows 7、Windows xp等操作系统，office办公软件3.实训内容制作宏病毒，并运行分析。具体实训步骤如下：（1）启动word，创建一个新文档（2）在新文档中打开工具菜单、选择宏、查看宏（3）为宏起一个名字，自动宏的名字规定必须为autoexec（4）单击创建按钮（5）在宏代码编辑窗口，输入VB代码Shell（...
宏病毒分析要点
weixin_42539095的博客
12-26 718
练习过一些宏病毒，总结一些最基本的方法 一．查看 提示启用内容，选择启用 Alt+F11即可查看宏代码 二.加密 部分宏加了密码 可以用如下工具破解 三．快速查找关键语句 大量简单的宏病毒直接在代码中搜索shell或者run即可找到关键的执行部分Ctrl+F，输入shell或者run查找，找到后下断点执行过来 选择左侧点击即可下断 然后运行 本地窗口查看，调试 添加监视即可看到关键部...
Excel中的xlsm文件怎么查看vba代码
zxy_zc的博客
02-16 5844
首先，先去下载一款代码编辑器Notepad++、 第二步，将待破解的档案后缀名称由.xlsm改为.rar或者.zip 第三步，使用压缩软件打开，进入xl目录找到vbaProject.bin文件 右键【打开】，打开方式选择已下载好的代码编辑器Notepad++ 第四步，查找字符DPB并将其替换成DPx，保存文件，确定更新，关闭压缩档案，再重新修改后缀名.rar(或者是.zip)为.xlsm 第五步，使用excel打开.xlsm文件，弹出警告框，点击“是”。 第六步，点击菜单栏【开发工具
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值