VBA 太危险！兄弟姐妹们来看啊！

huaimiao781 · 发表于 2013-3-2 20:12

我只是一个高中生，没有系统的学习过VBA 和其它编程。
借用了一个调用EXCEL的软件，加上一个密码破解器， 2个小时不到，
用猜测排除法，就将该软件改造成了可以加载攻击代码的一个外壳。原来我们都工作在如此危险的状态下。
这个小程序很简单，目的只是告诉大家，生活多危险。没有实际加载危险代码，只是会再桌面生成5个空表。
测试 WIN7平台， 2003 和 2007 都运行正常。因为设定的路径关系，在XP 平台报错，主要是路径问题。
改改保存的路径就可以了。发出来只是让大家都讨论一下，看看有何安全措施。
单独压缩在卡巴斯基下会提示危险程序，（看来还是KABA 牛啊）分卷压缩后没有杀毒软件报警。
这就看出来了其危险性很大。国产的杀毒形同虚设。
同时也提醒喜欢将工作文件放在桌面的朋友，小心啊，这个习惯是流行最广的。重要的文件还是保存到别的位置
并做有备份比较好！

桌面炸弹.part6.rar (525 Bytes, 下载次数: 91)

桌面炸弹.part5.rar (292.97 KB, 下载次数: 97)

桌面炸弹.part4.rar (292.97 KB, 下载次数: 192)

桌面炸弹.part3.rar (292.97 KB, 下载次数: 97)

桌面炸弹.part2.rar (292.97 KB, 下载次数: 106)

桌面炸弹.part1.rar (292.97 KB, 下载次数: 100)

kevinchengcw · 发表于 2013-3-2 20:32

用vba的人在打开有vba的文件前都会先看一眼代码的，这个危险应该是习惯的问题

dragonthree · 发表于 2013-3-2 20:34

kevinchengcw 发表于 2013-3-2 20:32
用vba的人在打开有vba的文件前都会先看一眼代码的，这个危险应该是习惯的问题

不明白你的意思，不打开怎么看？

huaimiao781 · 发表于 2013-3-2 20:37

这个已经强制运行了，绕过了安全机制，我也没有工程加密，最绝大多数人来说，唯一的安全是 EXCEL 的安全提醒。
没有这个，他们就中弹了。

kevinchengcw · 发表于 2013-3-2 20:38

dragonthree 发表于 2013-3-2 20:34
不明白你的意思，不打开怎么看？

例如我这里的宏安全性是中等，在打开楼主的工作簿时不点启用宏，直接进入vbe编辑器，就看到代码了，这时候宏还没启用，看代码是安全的

dragonthree · 发表于 2013-3-2 20:40

kevinchengcw 发表于 2013-3-2 20:38
例如我这里的宏安全性是中等，在打开楼主的工作簿时不点启用宏，直接进入vbe编辑器，就看到代码了，这时候 ...

这我都忘了，现在每次都是启用宏的！

huaimiao781 · 发表于 2013-3-2 20:41

kevinchengcw 发表于 2013-3-2 20:38
例如我这里的宏安全性是中等，在打开楼主的工作簿时不点启用宏，直接进入vbe编辑器，就看到代码了，这时候 ...

没了提示，直接就运行表中的代码了。是 VB工程的外壳，
表只是被使用的一个对象了。

maditate · 发表于 2013-3-2 20:43

自从中过招之后，每次从论坛上下车文件打开前总是先禁用宏，查看自动执行代码后再重新打开启用宏。

kevinchengcw · 发表于 2013-3-2 20:44

huaimiao781 发表于 2013-3-2 20:41
没了提示，直接就运行表中的代码了。是 VB工程的外壳，
表只是被使用的一个对象了。

来源不明的程序乱运行更是习惯问题了，至少要确认文件扩展名之类的，平时把显示隐藏文件选项勾选上，免得被忽悠了

huaimiao781 · 发表于 2013-3-2 20:47

哈哈！是的是的。显示所有文件是个安全的好办法。
因为伪装的快捷方式是先调用VB工程然后才调用EXCEL
这样新手就不知道什么时候发生的问题。

		自动登录	找回密码
密码			免费注册

[讨论] VBA 太危险！兄弟姐妹们来看啊！