BypassAV With Office Macro
BypassAV With Office Macro
office宏
钓鱼攻击是攻防演练中常见的打点手段,那么安全防护当然也少不了,那么相对而言攻击手法就有必要提高,这里只说明一种简单实用的方法做参考
- 首先cs生成宏代码
- 粘贴进去执行文档,不用说,大哥直接杀了
- 复制CS生成的宏代码
把恶意代码删除掉,替换成弹出框
Sub Auto_Open() MsgBox("欢迎您~") Sub AutoOpen() Auto_Open End Sub Sub Workbook_Open() Auto_Open End Sub
啊这~,三个空函数都给我报毒了,我太难了
经过我一番瞎JER测试,最后把最后的Workbook_Open
给删除掉了,再次尝试,MMP,我的弹窗出来了,欢迎您!
接着来一个一个看,把原来的CS复制进去,然后我删掉最后一个函数,只留下前两个函数然后粘贴进去保存
然后360查杀一下,WTF ?咋没查杀出来,我点击一下宏文档,竟然他妈的上线了。啊这~
- 在线查杀一下,很多报毒的,不过,360没报毒,就达到目的了
- 上一篇: Fishing