还记得宏病毒吗？感染了Word和Excel文件？他们回来了...

保罗·达克林（Pau​​l Ducklin）

熟悉Virus Bulletin（VB）这个名字的裸体安全读者将其与反恶意软件研究人员和安全技术人员经常参加的年度会议联系起来。

但是会议的名称来自像这次会议一样已经运行了二十多年的出版物（这是公告的一部分）。

实际上，VB杂志刚刚庆祝成立25周年...

从...从付费订阅模式切换到可免费访问的服务。

现在，您无需注册即可访问VB文章，更不用说付费了。

因此，我们希望您阅读在新外观网站上发布给VB的第一篇文章之一，标题为VBA还没死！ ，通过我们自己的Gabor Szappanos。

知道他是普通读者的Szappi撰写了一篇引人入胜的罪犯文章，内容涵盖了最近VBA复兴中流行的编程语言。

VBA是一个短暂的Visual Basic应用程序，2014年可能是最著名的“ Method Excel大师编写自己的恶魔般的复杂宏”。

但是，早在1990年代末期，VBA可能是恶意软件（例如故意传播自身的恶意软件）中最著名，最重要的病毒。

以下是Szappi的一篇论文，展示了这些所谓的宏病毒是如何流行的，直到大约2000年Windows可执行恶意软件开始接管图形为止。

VBA病毒依靠自己的文件，在应用程序功能的办公室功能中秘密接管了AutoOpen（中文）或AUTO_OPEN（Excel中）。

打开受感染的文件时，该恶意软件会悄悄地控制住并开始传播到您的Office模板文件，将来可能会从该文件中劫持办公室并将其副本窃取到所有已编辑的文件中。

从Szappi的图片中，您可以看到宏病毒在世纪之交不久就从流通中退出了。

事实上，正如Szappi指出的那样，

在过去的五年中，由于自那时以来引入的主要目标（Microsoft Office产品的安全性改进），宏病毒（更广泛的说是宏恶意软件）几乎被认为已经灭绝。

但是，就像历史上的许多事物一样，Szappi表现出循环行为，注意到宏观恶意软件已经回来。

具有讽刺意味的是，骗子经常使用的宏存在于它们的文件中作为借口，认为该文件比平时更安全，并声称该文件是某种“保护”，直到启用宏为止，然后解密。或解密它。

这应该一直到您可以私下操作该宏并显示秘密内容以防止其窥视和冲浪时安全为止。

这项技术似乎确实有效：Szappi的报告是我们最近见过的基于文档的攻击的一半以上，包含旨在欺骗用户的VBA宏，而不是旨在欺骗办公室本身的更深奥的攻击。代码。

用Szappi自己的话说：

当目标是感染大量用户时，良好的旧社会工程学从来没有提供结果。

好的防病毒软件会在允许使用文件之前先在Office文件中进行挖掘，以查找可疑的宏，但是Szappi提供了一种方便的方法来保护自己，无论您的安全软件如何认为：

最后，请提一个建议：没有任何理由说明只有启用了宏执行后，文件的内容才能正确显示。如果收到带有此建议的文档，请注意：您可能会受到攻击。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/shumachanpin/article-336721-1.html