1. 程式人生 > >Excel 4.0宏躲避殺軟檢測(轉)

Excel 4.0宏躲避殺軟檢測(轉)

並且 分享 單元格 tps .html ali pen upload window

復現環境:

Windows 7 x64

復現程序:

Office 2016 Excel

Office 2013 Excel

影響程序:

全版本

參考文章:

https://mp.weixin.qq.com/s/KVpO02KJWE6OVZDb0ungOA

https://outflank.nl/blog/2018/10/06/old-school-evil-excel-4-0-macros-xlm/

復現過程:

創建宏Excel

新建一個Excel,插入一個宏工作表

技術分享圖片

技術分享圖片

輸入 並且允許宏 測試是否成功

=EXEC( "calc.exe" )

=ALERT("Hello, World")

=HALT()

技術分享圖片

技術分享圖片

設置打開Excel啟動項為該宏

單元格重命名為“Auto_open” 輸入後回車即可

技術分享圖片

另存為帶啟用宏的類似

技術分享圖片

運行宏Excel

Office 2016

打開 點擊 “啟用內容”

技術分享圖片

即可彈出計算器 和 “Hello,World“

技術分享圖片

Office 2013

技術分享圖片

隱藏宏內容

在工作表中 右擊選擇隱藏

技術分享圖片

拓展

已啟用宏的同名文件也可默認啟用宏

轉:https://www.77169.com/html/227653.html

Excel 4.0宏躲避殺軟檢測(轉)