首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Excel文档暗藏危机?黑客利用.NET库生成恶意文件可绕过安全检测

开发人员会使用该库来添加“导出为Excel”或“另存为电子表格”的功能,简单来说,可用来生成多种电子表格格式的文件,甚至支持Excel 2019。...“当我们注意到恶意文件没有经过编译的代码,并且也缺少Office元数据时,我们很快想到了EPPlus。该库还将创建OOXML文件,而无需编译VBA代码和Office元数据。”...Epic Manchego生成的OOXML电子表格文件缺少一部分已编译的VBA代码,该代码专门用于在Microsoft专有Office软件中编译的Excel文档。...OOXML电子表格使用扩展名.xlsx和.xlsm(用于带有宏的电子表格)。 使用EPPlus创建VBA项目时,它不包含已编译的VBA代码。...杀毒软件则是通过查找VBA代码这一部分来实现恶意Excel文件检测功能,由此可以解释为什么Epic Manchego生成的恶意Excel文件检测率低于其他恶意Excel文件了。

2.9K20

正则表达式来了,Excel中的正则表达式匹配示例

用于匹配字符串的Excel VBA正则表达式函数 要在Excel中使用正则表达式,需要创建自己的函数。...如何使用正则表达式在Excel中匹配字符串 当所有要匹配的字符串都具有相同的模式时,正则表达式是理想的解决方案。...在A2中输入模式,并使用公式: =RegExpMatch(A5, A2, FALSE) 图8 正则表达式以匹配有效的电子邮件地址 众所周知,电子邮件地址由4部分组成:用户名、@符号、域名(邮件服务器...要检查电子邮件地址的有效性,需要使用正则表达式复制上述结构。 模式:\b[\w\.\-]+@[A-Za-z0-9]+[A-Za-z0-9\.\-]*[A-Za-z0-9]+\....]) 例如,如果单元格A5中的字符串包含有效的电子邮件地址,则返回“Yes”,否则为“No”。

22K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    个人永久性免费-Excel催化剂功能第29波-追加中国特色的中文相关自定义函数

    当然可能部分函数性能较慢时,需要数值化保存为静态结果更为合适 详细功能实现 ? 中文相关函数文件夹 ? Excel对象属性函数文件夹 数字转中文大写金额 最高可达兆的位数 ?...数字拆分成多单元格展示,可设定最长单元格个数 只需要D列输入函数,自动拆分到D至N共11列中存放,可设置存放的位数11变量和是否显示前导零的效果,如最后一行不显示前导0的效果。...不显示前导零,第3个函数参数控制 中文转拼音 功能分为转全拼和转首拼音字母,全拼可设置第2参数是否需要间隔,可自行设定间隔符如空格。...繁体转简体 补充自定义函数 顺带补充几个访问Excel对象的一些属性的函数,在VBA里很轻松拿到的信息,可能对操作界面的来说,想要时,却没法即刻拥有,也是比较揪心。...零门槛交互-查询篇 第20波-Excel与Sqlserver零门槛交互-数据上传篇 第21波-Excel与Sqlserver零门槛交互-执行SQL 第22波-Excel文件类型、密码批量修改,补齐Power

    95110

    excel中的超链接函数

    今天跟大家分享在excel中超链接函数的用法! ▼ 其实excel中想要达到超链接效果有很多种方法:直接手工设置、超链接函数、开发工具、VBA等都可以实现。...左侧给出了网页、本工作薄文件、新建文档、电子邮件地址等四个可选项目,根据自己需要选择。 现在我将要显示的文字输入:百度;在地址中输入百度网址。 ?...(其实对于邮件地址而言,并不需要这么麻烦,只要在单元格中输入网址邮箱号码,软件就可以自动识别并设置成超链接格式。...以上两个邮箱都是自带超链接的,只需点击就可以(Windows邮箱链接打开后会自动激活系统配置的outlook邮箱,没有配置过系统邮箱的用户需要事先配置完成) ●●●●● 超链接函数方法: HYPERLINK函数是excel

    3.9K90

    【愚公系列】《AI智能化办公:ChatGPT使用方法与技巧从入门到精通》 024-ChatGPT的办公应用(ChatGPT在Excel中的应用

    一、ChatGPT在Excel中的应用 1.快速创建Excel样表 当我们需要一份具有样表格式和数据的文档时,可以通过一句话让ChatGPT生成一份完整的样表。...下面我们来学习快速创建Excel样表的操作方法。 提示词:请为我生成一份Excel样表,主题是有完整的销售数据,我需要用作Excel表格操作的练习。...答: 要在Excel中使用VBA代码来为A1:A6区域的每一个单元格增加复选框,并且将这些复选框与对应的单元格链接,你可以按照以下步骤进行: 打开Excel,然后打开你需要操作的工作表。...按下Alt + F11以打开VBA编辑器。 在VBA编辑器中,点击插入 > 模块,在打开的模块窗口中粘贴下面的代码。 按下F5运行代码,或者关闭VBA编辑器回到Excel,通过宏来运行这个脚本。...复选框的选中状态将反映在对应的单元格中(选中时为TRUE,未选中时为FALSE)。 请注意,运行VBA脚本和使用宏可能会受到Excel安全设置的限制。

    14120

    Python自动化Word,使用Python-docx和pywin32

    下面的代码创建句子“完美Excel是专注数据分析的微信公众号”并设置格式。 创建发票 在Excel中的示例数据如下图所示。 注,上图数据只是示例,使用我自己的测试电子邮件地址。...这个函数接受以下参数:客户名称、电子邮件、销售给他们的产品、数量和单价。...将Word替换为Excel,将拥有一个Excel实例! wdFormatPDF=17可能是VBA使用的约定。...可以在下面的链接中检查可以保存的其他文件类型选项的列表:https://docs.microsoft.com/en-us/office/vba/api/word.wdsaveformat。...似乎甚至不需要打开Outlook应用程序就可以使用Python发送电子邮件。只要我们以前登录过Outlook应用程序,就可以继续了。

    3.7K50

    这个插件竟打通了Python和Excel,还能自动生成代码!

    没错,只需要加载这个名为Mito的小工具包,用Python做数据分析,变得和用Excel一样简单: 介绍 以 Excel 为代表的电子表格是探索数据集的最重要、最具适应性的方式之一。...MitoSheets 界面 在 Jupyter Lab中,创建一个新笔记本并初始化 Mitosheet: import mitosheet mitosheet.sheet() 第一次,系统会提示输入你的电子邮件地址进行注册...添加和删除列 添加列 就像在 Excel 等电子表格中一样,你可以添加一个新列,该列可能是从现有列或特征创建的。要在 Mito 中执行此操作,只需单击“Add Col”按钮。...通过点击列名 当你点击电子表格中的列名称时,可以看见过滤器和排序选项。但如果你导航到“Summary Stats”,则会根据变量的类型显示线图或条形图以及变量的摘要。...这在 Excel 中采用宏或 VBA 的形式。也可以通过这些功能完成相同的操作。 文件是以Python编写的,而不是用比较难懂的VBA。

    4.7K10

    Excel编程周末速成班第26课:处理运行时错误

    在此示例中,错误是除数为零,该错误在代码尝试以零作为除数时发生,其编号为11。你还可以看到此对话框中有四个按钮,其中一个按钮被禁用。 继续。...这是VBA程序应始终包含错误处理的原因之一。 错误和Excel对象模型 某些Excel对象内置了自己的错误处理。这意味着该对象在错误到达程序之前就将其拦截。...执行数学计算的过程应注意溢出和零除错误,但是该过程可以忽略与文件相关的错误,因为在该过程执行期间它们不会发生。 在VBA程序中,过程通常会调用其他过程。...End Sub 使用错误作为编程工具 在某些情况下,VBA的错误捕获功能可以用作编程工具。错误可以提醒你存在某种情况,并且你的程序可以采取相应的操作。...注:本文是在知识星球App的完美Excel社群中发表的Excel VBA编程系列文章中的一篇,翻译整理自《Excel Programming Weekend Crash Course》。

    6.8K30

    Excel 旧用户正成为恶意软件的目标

    当用户打开文档并启用宏功能时,Word文档就会下载并打开另一个受密码保护的Microsoft Excel文档。...接下来,嵌入Word文档中的基于VBA的指令会读取精心构建的Excel电子表格单元以创建宏。这个宏将使用附加的VBA宏填充同一XLS文档中的附加单元格,从而禁用Office的安全防御功能。...对于Zloader,恶意软件会使用Word中的信息更新电子表格单元格的内容。Word文档可以读取下载的.XLS文件中特定Excel单元格的内容,然后使用基于Word的VBA指令填充Excel文档。...而VBA则是微软用于Excel、Word和其他Office程序的编程语言,VBA允许用户使用宏记录器工具创建命令字符串。...因此,我们建议广大用户,仅当接收到的文档来自可信来源时才启用宏功能,这样才是安全的。

    4.7K10

    Office VBA入门及高级教程

    Office VBA是一门标准的宏语言。VBA语言不能单独运行,只能被office软件(如:Word、Excel等)所调用。...VBA是一种面向对象的解释性语言,通常使用来实现Excel中没有提供的功能、编写自定义函数、实现自动化功能等。...有许多不同的方式来创作、格式化和操作文档、电子邮件、数据库、表单、电子表格和演示文稿。...例如,您可以编写一些 VBA 代码,显示一条弹出消息,提醒用户在他们第一次尝试保存文档时将其保存到特定的网络驱动器。...下面分享给大家国外非常火的Excel教程,从入门到成为VBA专家: Excel之VBA入门教程-B站观看 Excel之VBA高级教程-B站观看 Excel之VBA专家级教程

    2.7K30

    180多个Web应用程序测试示例测试用例

    发送电子邮件的测试方案 (此处不包括用于编写或验证电子邮件的测试用例) (执行电子邮件相关测试之前,请确保使用虚拟电子邮件地址) 1.电子邮件模板应对所有电子邮件使用标准CSS。...2.发送电子邮件之前,应先验证电子邮件地址。 3.电子邮件正文模板中的特殊字符应正确处理。 4. 应在电子邮件正文模板中正确处理特定于语言的字符(例如,俄语,中文或德语字符)。...16.检查对电子邮件地址的答复是否正确。 17.检查以发送大量电子邮件。 Excel导出功能的测试方案 1.文件应以正确的文件扩展名导出。...2.导出的Excel文件的文件名应符合标准,例如,如果文件名使用时间戳,则应在导出文件时将其正确替换为实际的时间戳。 3.检查导出的Excel文件是否包含日期列的日期格式。...Excel文件数据应使用所有页眉和页脚文本,日期,页码等值正确格式化。 8.检查页面上显示的数据和导出的Excel文件是否相同。 9.启用分页时检查导出功能。

    8.3K21

    Python代替Excel VBA,原来真的可以

    上世纪90年代末至今,VBA语言被大部分主流行业软件用作脚本语言,包括办公软件如Excel、Word、PowerPoint等,GIS软件如ArcGIS、MapInfo、GeoMedia等,CAD软件如AutoCAD...另外,Python号称胶水语言,被越来越多的软件用作脚本语言。上面提到的很多行业软件中,ArcGIS和SPSS软件官方已经将Python作为内置的脚本语言,与VBA语言放在一起供用户选择使用。...现在,对象模型是一样的,Python语言可以代替VBA语言,所以Python能完美代替VBA进行Excel脚本编程,VBA能做的,使用win32com也能做。...Python基于xlwings包进行Excel脚本编程时,由于使用的Excel对象模型与VBA使用的一样,所以能实现完美替换VBA。...关于Python与Excel VBA语言对照学习方面的图书我们正在撰写,敬请关注。我们愿意以最贴心的服务,为您从Excel VBA快速平稳过渡到Python保驾护航。 扫码抢购!

    3K20

    VBA还能活多久?——完美Excel第169周小结

    此外,VBA存在的几十年,已经积累了无数的VBA文档资料,还有大量的论坛社区帮助。 2.使用Excel时,借助于VBA,几乎可以做你想做的任何事情。...3.Excel是世界上最流行使用最广泛的电子表格应用软件,有许多基于Excel使用VBA开发的产品。...因为正是VBA,让Excel与众不同,也让更多的人选择了Excel,已经有大量的VBA开发者且Excel开发人员也都非常喜欢使用VBA,也有大量正在使用的VBA开发的Excel应用程序和加载项。...(续) Excel小技巧45:2个工作表操作习惯,利已也利他 Excel公式技巧45:按出现的频率依次提取列表中的数据 Excel小技巧46:在单元格中输入连续数字的6种方法 资源分享:电子地图下载与拼接器...下面是本周完美Excel社群上分享和讨论的内容: #Excel公式使用经验 查找数字时,可以考虑使用SUMIFS函数 数组公式经验分享 #Excel技巧 设置毫秒和超过24小时的时间 #Office 365

    4.7K40

    VSTO之外的另一开发利器Excel-DNA介绍,VSTO与Excel-DNA优缺点分析

    前面一种介绍了许多VSTO开发的插件一些功能和零散提到VSTO开发的一些好处,今天在这里来个180大翻脸,开始谈下VSTO开发插件的一些不足。...非程序猿入门有难度,毕竟是专业的编程语言,不像VBA那么大众化,普通用户通过录制宏就可以打开编程世界 2.2....VBA开发者,可以使用VBA语言来开发,慢慢过渡到.net语言开发 1.2. 可以使用.net语言来开发Excel插件,利用.net丰富的现有资源,例如做个MD5函数,几句代码就可完成。 1.3....可以利用作者实现的异步功能,开发数组函数可以不需用户Ctrl+Shift+Enter麻烦输入,直接像普通函数一样输入,但最终可以返回多个值,同时在运算效率和性能得到显著提升。 1.8....代码是二进制编译过的,运行速度更快,相对于VBA的解释型语言开发的自定义函数,Excel-DNA开发的自定义函数运行效率更高。 2. 缺点 2.1.

    5K41

    《Python for Excel》读书笔记连载2:为什么为Excel选择Python?(续)

    而在VBA中的相同功能需要编写大量代码或安装加载项。 虽然Python的标准库涵盖了大量的功能,但当你仅依赖于标准库时,仍然存在编程繁琐或速度缓慢的任务。这就是PyPI的用武之地。...缺少对科学计算的支持是VBA的一个明显限制。但是,即使看看核心语言特性,VBA也落后了,这在下一节中会看到。 现代语言特征 自Excel 97以来,VBA语言在语言特性方面几乎没有任何重大变化。...然而,这并不意味着VBA不再受支持:Microsoft在每一个新版本的Excel中都会提供更新,以便能够自动化该版本中引入的新Excel功能。...如果你是一名精通VBA的开发人员,可能还喜欢Python支持类继承这一事实,这是VBA中缺少的面向对象编程功能。 除了现代语言特性外,现代编程语言还有另一个要求:跨平台兼容性。...Python具有Excel中缺少的令人信服的特性:标准库、包管理器、科学计算库和跨平台兼容性。

    2.6K10

    哈希现金(Hashcash)与“工作量证明”

    Hashcash可以被视为“帮助Hashcash用户避免因基于内容和基于黑名单的反垃圾邮件装置导致电子邮件丢失的白名单。”...算法 hashcash的头部具有以下字段(维基百科): 版本:(目前为1) 位:前导位为0的数量 时间戳:一个日期/时间戳(时间是可选的) 资源:正在传输的数据字符串,例如IP地址、电子邮件地址或其他数据...编码二进制计数器时,它应该以大字节序还是小字节序编码?在将整数(4字节)转换为字节数组时,应该排除前导零(大字节序)还是尾部的零(小字节序)?...还可以进一步验证以提高消息的有效性: 计算散列的零的位数 可接受范围内的时间戳 随机种子是唯一的(不重复使用) 所有这些都有助于将消息列入白名单。...这样的方法可以用作节流器或调速器,以防止压垮服务器,即使是合法程序。 这种“工作量证明”算法已被用于防止拒绝服务攻击。

    2.7K100
    领券