首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

进击的恶意文档之 VBA 进阶之旅

一定为(Must be)0xFFFF,而在实际文件中,以 Office 2010(32 位)为例 ? emmm,微软还是秀啊…… 这种特性很适合用于定向攻击,且不容易被发现。...(64 位)打开生成后的文档 ?...与原来的文档没有任何区别,接下来使用 Office2013(64 位)打开 ? VBA 编辑器 ?...推荐使用 WMI 来执行后续攻击链,由 WMI 启动的进程的父进程为 wmiprvse.exe 而不是 word.exe 这样就可以与恶意 word 文档取消关联,规避检测 ?...三、动态检测沙箱可以利用 dotnet 属性以及 WMI 来检测 Office:是否含有最近的文档,正在运行的任务数,特定进程检查(vbox,vmware 等等),检测备用数据流(ADS),判断计算机是否是域的一部分

4.6K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    office xls 文件已损坏 无法打开 word在试图打开文件时遇到错误

    其他来源: 1.邮件中的附件:别人通过邮件发给我的附件,由于不是由本机创建的文档,所以Office 2010会以受保护视图打开。...临时方案:一时找不到解决方案,并且经过仔细观察发现是进入到“受保护视图”时出现的问题,而正常打开、编辑本机创建的文档都没有问题。...“受保护视图”是Office 2010中新推入的安全措施,以阻止恶意文档对本机的破坏。如果让Office以正常模式打开文件应该就可以了。...右键单击文档,在弹出的快捷菜单中选择“属性”,在打开的“属性”对话框的“常规”标签中,单击“解除锁定”按钮,这时再打开文档就不会再出错了。 彻底解决方法1:修改uxtheme.dll文件权限。...Word/Excel都要设置一下。 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/140780.html原文链接:https://javaforall.cn

    2.5K10

    iOS 16:让 iPhone 电池更持久的 15 个技巧

    可以按照以下步骤禁用实时活动: 打开设置应用程序。 前往面容 ID和密码。 输入您的密码以解锁“iPhone”。 向下滚动并关闭实时活动。 这将阻止实时活动显示在锁定屏幕上,但您需要更进一步。...您无法完全禁用‌Dynamic Island‌,但您可以在任何正在运行的动画上向左滑动以将其关闭。 2.删除锁屏小部件 在 iOS 16 中,Apple 对锁定屏幕进行了大修,添加了小部件选项。...小部件在锁定屏幕上始终可见,并且许多小部件在后台刷新,这意味着它们正在消耗电池电量。 如果您担心电池寿命,您可能想要创建一个没有小部件的锁定屏幕。...有关添加小部件、删除小部件和创建锁定屏幕的详细信息,我们有专门的 iOS 16 锁定屏幕指南。 ‌Widgets‌ 也可以在您的主屏幕上显示,这是 iOS 16 之前的一项功能。...可以使用快捷方式将低功耗模式设置为以一定的电池百分比打开,这是一种在您需要时自动打开的便捷方式。 12.

    3.5K20

    研究人员发现针对印度陆军的网络间谍行动

    网络安全研究人员发现从2019年以来正在进行的针对印度国防部门和武装人员的网络间谍活动的新证据,目的是窃取敏感信息。...攻击锁定 利用Microsoft公式编辑器缺陷 该攻击活动的起点是带有嵌入式恶意附件的电子邮件(以包含LNK文件或Microsoft Word文档的ZIP文件的形式),该电子邮件通过一系列下载最终以有效负载的形式来触发感染链...与这类垃圾邮件活动一样,攻击还依靠一些社会工程手段诱使用户打开看似真实的Word文档,该文档声称与印度政府的国防生产政策有关。...此外,LNK文件具有双扩展名(“ Defence-Production-Policy-2020.docx.lnk”),并带有文档图标,从而诱使毫无戒心的受害者打开文件。...(“ credwiz.exe“)到受害者计算机上的其他文件夹,并修改注册表以在每次启动时运行复制的可执行文件。

    68330

    C#实现基于Word保护性模板文件的修改

    设置保护性,比如文档打开密码、保护性密码,是为了防止标准化文字内容、敏感信息内容不被修改,对于可修改内容则由程序进行控制。...给文件设置保护密码 创建或打开一个WORD文件,选择左侧菜单栏,信息选项,右侧选择保护文档按钮,并选择用密码进行加密菜单项。...这样在编辑WORD文档中,会看到设计开发工具选项,如下图: 如图,我们首先绘制一个审批表格,然后在需要将来用户输入文字的地方插入格式文本内容控件,如项目名称、审批事项、经办人、年月日内容等。...WordApp = new Word.Application(); //创建一个名为WordDoc的文档对象 WordApp.DisplayAlerts...= false; //解除锁定控件 cc.Type = Word.WdContentControlType.wdContentControlRichText

    9210

    08_Linux基础-vim-tmux-字符编码

    所有str:s/…/…/gc 整个文档 所有str 确认提示:%s/…//g 整个文档 所有str 删除)(注:s —— 替换 :s —— 当前行替换\#,# —— 行号#到#% —— 整个文档g...~root/cp/2.txt 修改过: 否 用户名: root 主机名: sanchuang-linux 进程 ID: 3129 (仍在运行)正在打开文件...以只读方式打开([O]), 直接编辑((E)), 恢复((R)), 退出((Q)), 中止((A)): \=\=\=\=\=\=\=\=\=\=\=\=\=\=\=\==\=\=\=\=\=\=\=\=...(UTF-8对ascii码/英文码友好)==以什么编码方式存储,就要以什么编码方式解码==utf-8、utf-16国内编码 gbk、gb2131\=\=\=\==\=\=\=\=\=\=\=\=\=\=...答:以utf-8的方式打开gbk编码以什么编码方式存储,就要以什么编码方式解码总结(xmind)图片vim文本编辑器vi,vimvim常见模式命令模式文件打开默认就是命令模式ESC键到达编辑模式a,i,

    1.6K10

    windows10切换快捷键_Word快捷键大全

    Alt + Page Down 向下移动一个屏幕 Ctrl + F4 关闭活动文档(在全屏模式和允许你同时打开多个文档的应用中) Ctrl + A 选择文档或窗口中的所有项目 Ctrl + D(或 Delete...Win + K 打开“连接”快速操作 Win + L 锁定电脑或切换帐户 Win + M 最小化所有窗口 Win + O 锁定设备方向 Win + P 选择演示显示模式 Win + R 打开“运行”对话框...+ X 打开“快速链接”菜单 Win + Z 显示在以全屏模式呈现的应用中可用的命令 Win + 逗号 (,) 临时快速查看桌面 Win + Pause 显示“系统属性”对话框 Win + Ctrl...“轻松使用设置中心” 第四部分:Microsoft Surface Hub快捷键 快捷键 功能 Win徽标键 打开或关闭“开始”屏幕 Win + A 打开快速操作 Win + F 针对正在使用的应用进入或退出全屏...Win + E 打开文件资源管理器 Win + I 打开“设置” Win + K 打开“连接”快速操作 Win + L 锁定设备或切换帐户 Win + O 锁定设备方向 Win + P 打开显示设置 Win

    5.5K10

    Typora 编辑器 讲解 包括使用方式 快捷键 附带下载地址 (免费破解)

    它比 HTML 等传统标记语言更容易学习,因此在写作、记笔记和创建文档方面很受欢迎。 以纯文本形式书写,并在键入时看到格式精美的结果。 它不受干扰,界面简洁,让您专注于写作。...对焦模式:Typora 具有焦点模式,可突出显示当前正在编辑的段落或行,同时使其余内容变暗,帮助用户保持对写作的关注。 导出选项:它支持导出各种格式的文档,包括 PDF、HTML 等。...图像:导出为图像格式,用于保存或分享文档的某个部分。 Word:导出为 Word 格式,用于与使用 Word 的用户共享文档。 EPUB:导出为 EPUB 格式,用于在电子书阅读器上阅读。...DOCX:导出为 DOCX 格式,用于在 Microsoft Word 等文字处理器中打开。 MDX:导出为 MDX 格式,用于在 Typora 的未来版本中使用。...使用教程 一般快捷键 新建文档: Ctrl + N 打开文档: Ctrl + O 保存文档: Ctrl + S 撤销: Ctrl + Z 重做: Ctrl + Y 格式快捷键 加粗: Ctrl + B

    31010

    利用office宏反弹shell

    宏将一系列的Word命令和指令组合在一起,形成一个命令,以实现任务执行的自动化。...在默认的情况下,Word将宏存贮在 Normal模板中,以便所有的Word文档均能使用,这一特点几乎为所有的宏病毒所利用。...宏实际上是一系列Word 命令的组合,用户可以在Visual Basic 编辑器中打开宏并进行编辑和调试,删除录制过程中录进来的一些不必要的步骤,或添加无法在Word 中录制的指令。...快递正在路上 session正在路上 ? 五、题外话 1、 当然这种简单的shellcode,有些会报毒。建议把shellcode部分做一下免杀处理。...打开其他文档时才能调用并执行代码。 这个全局宏中的文件:vbaProject.bin是包含了特征的文件,但是反病毒软件不会扫描这个文件,除非主动查杀。

    2.2K21

    【linux命令讲解大全】175.轻松掌握Linux操作的利器——Screen会话管理工具

    reboot 重新启动正在运行的Linux操作系统 补充说明 reboot命令用来重新启动正在运行的Linux操作系统。...,以字为单位往前移 b:backward one word,以字为单位往后移 Space:第一次按为标记区起点,第二次按为终点 Esc:结束copy mode C-a ]:paste,把刚刚在copy...会话锁定与解锁 Screen允许使用快捷键C-a s锁定会话。锁定以后,再进行任何输入屏幕都不会再有反应了。但是要注意虽然屏幕上看不到反应,但你的输入都会被Screen中的进程接收到。...其实在这个模式下有很多类似vi的操作,例如使用/进行搜索,使用y快速标记一行,使用w快速标记一个单词等。关于C/P模式下的高级操作,其文档的这一部分有比较详细的说明。...以多用户功能为例,screen默认是以单用户模式运行的,你需要在配置文件中指定multiuser on来打开多用户模式,通过acl*(acladd,acldel,aclchg…)命令,你可以灵活配置其他用户访问你的

    20210

    office软件安装包全版本(win+mac),office2019 windows版本安装教程详解

    4.安装结束后,自己自动创建桌面图标,方便Office 2019软件的打开使用,点击左下角的“开始”按钮即可在右侧的程序列表中找到Word、Excel和PPT等快捷方式,然后点击“Word”图标打开Word...2019软件 5.打开word创建一个Word文档 6.在弹出“登陆Microsoft账户”界面,若你没有账号,点击右上角的【×】关闭界面即可 7.点击【接受并启动Word】 8.打开Word...11.在能上网的情况下,找到之前下载好的Office 2019压缩包,找到破解工具,鼠标左键双击并打开“破解工具”文件夹 12.找到MicroKMS_v18.10.06.exe,鼠标右击选择【以管理员身份运行...14.在弹出的MicroKMS 神龙版界面,选择点击【激活Office2010-2019 ProPlus】 15.office 2019就处于正在激活中啦,这个过程大概需要2分钟的时间,请静心等待,不要点击退出程序...16.直到弹出窗口提示“激活成功”,再点击【确定】 17.再次重新打开Word 2019软件word,在弹出许可协议界面,点击【接受并启动Word】 18.点击【空白文档】新建一个空白文档,注意:此时

    1K50

    对象实例化与内存布局(深入)

    HotSpot虚拟机对象头Mark Word(32位)锁状态25bit4bit1bit2bit23bit2bit偏向模式标志位未锁定对象哈希码分代年龄001偏向锁线程IDEpoch分代年龄101轻量级锁定指向调用栈中锁记录的指针...00重量级锁定 (锁膨胀)指向重量级锁的指针10GC标记空11 HotSpot虚拟机对象头Mark Word(64位)锁状态56bit1bit4bit1bit2bit是否偏向锁标志位未锁定unused:...如果两个不同的线程同时在同一个对象上竞争,则必须将轻量级锁定升级到Monitor以管理等待的线程。...验证锁升级 HotSpot虚拟机对象头Mark Word(64位)锁状态56bit1bit4bit1bit2bit是否偏向锁标志位未锁定unused:25bit对象hashCode:31bitunused...本文参考了大量的相关可靠性文档以及相关的学习资料,耗费比较大的精力,因为这块的确比较深入了,也非常值得学习。

    1.1K20

    Linux screen命令的作用是什么?screen命令该如何使用?

    这一点对于远程登录的用户特别有用——即使网络连接中断,用户也不会失去对已经打开的命令行会话的控制。只要再次登录到主机上执行screen -r就可以恢复会话的运行。...,以字为单位往前移 b backward one word,以字为单位往后移 Space 第一次按为标记区起点,第二次按为终点 Esc 结束 copy mode C-a...2.会话锁定与解锁 Screen允许使用快捷键C-a s锁定会话。锁定以后,再进行任何输入屏幕都不会再有反应了。但是要注意虽然屏幕上看不到反应,但你的输入都会被Screen中的进程接收到。...也可以使用C-a x锁定会话,不同的是这样锁定之后,会话会被Screen所属用户的密码保护,需要输入密码才能继续访问这个会话。...其实在这个模式下有很多类似vi的操作,譬如使用/进行搜索,使用y快速标记一行,使用w快速标记一个单词等。关于C/P模式下的高级操作,其文档的这一部分有比较详细的说明。

    1.7K20

    office全版本获取安装,office2010怎么下载安装,office软件社交媒体管理

    1、选择软件安装包,鼠标右击解压 2、打开解压之后的文件夹,点击Office2010(64位)文件夹,鼠标右击setup,选择以管理员的身份运行 3、勾选我接受此协议条款,点击继续 4、选择自定义...5、点击文件位置,选择安装路径,用户可以自行设置安装路径,我这里选择默认的C盘,点击立即安装 6、软件正在安装中,耐心等一会 7、安装完成,点击关闭 8、打开解压之后的软件安装包文件夹,鼠标右击...office 2010 13、输入:Y 14、当提示Press any key to exit,在键盘上按Enter键 15、点击Activate office 2010 VL,运行完成后点击关闭 16...、我们可以打开word2010,点击文件,信息,帮助查看是否已经成功激活,激活成功后会显示:激活的产品 要在Word中进行撤销和重做操作,请按照以下步骤操作: 执行需要撤销的操作,例如删除一段文字或插入一个表格...注意:Word可以记录撤销和重做的操作次数,但在某些情况下,如果您打开了新文档或关闭了Word,这些操作可能会丢失。因此,在进行重要编辑操作之前,请确保在必要时备份文档

    1.4K60
    领券