挑战宏的安全性

laoyebin · 发表于 2011-5-8 21:58

山老师好久都没发帖了，这个贴一定要仔细学习一下

tanhong · 发表于 2011-5-8 22:45

只要是第三方来启动EXCEL，都可以不受阻拦的启动EXCEL，真是伤心……，安全级别限制就行同虚设。
版主通过自解压文件来启动EXCEL的确是一个不错的思路，不过更改后的作品不好保存，因此再次启动会自动按原路径替换保存后的文件。

kangatang · 发表于 2012-1-19 11:06

宏病毒 COPYMOD.A也有在每周三删除文件的行为。

baomaboy 用VBS修改VBE窗口，一开始真的把我弄慌了。

kangatang · 发表于 2012-1-19 11:22

这些思路可以当病毒的部件，但作为宏病毒，它必须有：
1，感染功能；
2，由单独一个被感染的EXCEL文件完成所有的病毒行为。（感染 + 恶作剧(或没有恶作剧)）
3，最关键的问题：怎么由单独的一个受感染的EXCEL文件摆脱宏安全限制。打个比方：
宏安全性限制就像一只猫，病毒是老鼠，如果摆脱宏限制就是给猫脖子上挂个铃铛(老鼠就无忧了)，
那谁去挂这个铃铛？

答案是：猫的主人。

kangatang · 发表于 2012-1-19 14:27

本帖最后由 kangatang 于 2012-1-19 14:29 编辑

制作病毒的人都是带着仇恨、压抑、孤独、偏执、狂热。最终被发泄出来。
他们都是社会的弱势群体。

234778235 · 发表于 2012-11-11 23:11

baomaboy 发表于 2011-5-6 22:53
好像VBS可以无视宏安全级别，测试时可以先把宏安全级调到最高。
只是在winxp+office2003下测试通过，不保证 ...

你妈啊，我运行了你的东西现在VB编辑器菜单都不见了

baomaboy · 发表于 2012-11-13 16:10

234778235 发表于 2012-11-11 23:11
你妈啊，我运行了你的东西现在VB编辑器菜单都不见了

使用 RVBE_En.VBS 恢复vbe菜单，密码是25926183 ，如果过期了你把系统日期改提前了就行了。

qinhuan66 · 发表于 2012-11-26 22:21

好好学习天天向上

kangatang · 发表于 2013-3-8 12:58

baomaboy 发表于 2012-11-13 16:10
使用 RVBE_En.VBS 恢复vbe菜单，密码是25926183 ，如果过期了你把系统日期改提前了就行了。

baomaboy老师，可否发一份VBS的源码给我 tangjgang@163.com 想学点知识。

neke520 · 发表于 2014-5-11 21:25

注意安全的敬告啊

		自动登录	找回密码
密码			免费注册

[原创] 挑战宏的安全性