宏病毒分析技巧 - 绕过密码保护

最新推荐文章于 2023-02-07 09:52:49 发布
最新推荐文章于 2023-02-07 09:52:49 发布
阅读量705 收藏 4
点赞数
分类专栏： 宏病毒 文章标签： 宏病毒分析技巧 绕过密码保护
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cssxn/article/details/88061206
版权

在分析宏病毒样本时，偶尔会遇到带密码的宏病毒样本，有些工具可以直接读取或绕过输入密码
在这里插入图片描述

这里使用一种简单粗暴的方法来绕过宏密码保护，使用任意一款16进制编辑器，搜索DPB
在这里插入图片描述
将其修改为DPX
在这里插入图片描述
保存后，重新打开宏病毒样本，WORD弹出错误提示，点击 是
在这里插入图片描述
使用ALT+F11打开宏编辑器，然后打开右键Project属性
在这里插入图片描述

在属性窗口->保护 我们可以取消密码保护，或输入一个新密码
在这里插入图片描述

这里我选择重置密码，输入密码123 保存后，重新打开宏病毒

ALT+F11打开宏编辑器后，选择Project，在密码输入窗口输入刚才重置的密码
在这里插入图片描述
在这里插入图片描述

FFE4
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
vbs跳过宏打开EXCEL
07-01
vbs跳过宏安全提示和级别设置直接打开EXCEL
绕过 office 宏密码保护
VI___
09-16 2819
在分析一些宏病毒时，按下Alt+F11尝试查看宏代码，但是往往会遇到密码保护 可以将文件在任意一款十六进制编辑工具中打开该文件，比如010 editor，搜索DPB字符串，改成DPX 注意不要减少或者增加其他字符，保存退出 重新打开文件，Alt + F11打开 右键打开属性，设置一个密码保存，重新打开文件Alt + F11输入密码即可查看宏代码...
Excel如何破解vba的宏密码及恶意文档样本分析
小龙人
02-07 6856
EXCEL破解VB宏密码，即解除工程属性的密码，恶意文档样本分析
Excel宏病毒xl4poppy批处理专杀工具
02-28
自己写的批处理查杀工具。里面有一个批处理bat文件，和一个vbs文件。 只要双击bat文件运行即可。 如果excel是有密码的，请在vbs中自行添加密码到数组pwds中，程序会尝试用如下密码去打开xls 如： pwds(1)= "3373111" pwds(2)= "987654222*" pwds(3)= "38812ee"
信息安全课程论文《计算机病毒-鬼影病毒》
07-14
自我保护机制完善，能绕过安全软件；感染速度快，传播范围广。 3.3 鬼影病毒的危害 鬼影病毒可以篡改MBR，导致系统无法正常启动，同时可能窃取用户敏感信息，破坏硬盘数据，影响计算机性能。 3.4 鬼影病毒的发展...
钓鱼手法简单总结 简单说说钓鱼手法
最新发布
04-20
- 这种方法绕过了大多数邮箱的安全检查机制。 - 攻击者可以在邮件中嵌入恶意代码链接，当用户点击时，会触发恶意程序的下载与执行。 #### 四、防范措施 - 加强对网络安全的教育和培训，提高员工的安全意识。 - ...
国际软件学院信息安全复习总结
09-04
- **拒绝服务攻击**：消耗系统资源，阻碍合法用户的访问，如Melissa宏病毒。 - **应用层攻击**：针对应用程序的漏洞进行攻击，如“特洛伊木马”。 5. **密码编码学**： - 加密和解密：将明文变为密文，再从密文...
护网面试题总结+DD安全工程师笔试问题
09-15
知识点：SQL 注入可以分为 Boolean 盲注、Union 注入、文件读写、报错注入、时间盲注、REGEXP 正则匹配、宽字节注入、堆叠注入、二次注入、User-Agent 注入、Cookie 注入、过滤绕过、万能密码等类型。 12. SQL 注入...
Excel2013破解vba工程密码以及工作表保护密码
热门推荐
felixour的博客
08-18 3万+
今天从网上学到如何破解vba工程密码以及工作表保护密码，在这里分享一下。 破解vba工程密码：（引用自http://jingyan.baidu.com/article/2009576170cc05cb0721b437.html）1.将你要破解的Excel文件关闭，切记一定要关闭呀！然后新建一个Excel文件：2.打开新建的这个Excel，按下alt+F11，打开vb界面，新建一个模块，如图所示：3
批量生成word文档TABLE列表时自动跳过密码输入
lucky7213的专栏
07-04 359
批量生成word文档TABLE列表时自动跳过密码输入
Cuckoo恶意软件自动化分析系统
weixin_33985679的博客
01-12 514
Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步...
宏病毒(1)
WLINX
12-09 603
样本HASH：02BA9703D1F250B411EA4C868D17FD2E 先打开样本，发现是老版的宏警告。 然后点击启用宏，ALT+F11查看宏代码(打开之前可以按住shift，防止一切宏运行，但很多时候不好使)，然后找到宏开始的地方，然后开始调试。 CTRL+F8运行到光标处，然后F8开始单步。 Sub userNaveLoadr() Dim path_Nave...
使用与破解ExcelVBA密码
weixin_30607029的博客
06-09 599
最近在给朋友做一个自动计算的VAB，但奈何基础知识不怎么扎实，做着做着最后还是向度娘求助了 找了几个不错的Excel就进行研究了 这里记述一些知识，为了方便以后能够用到，也方便一些有需要的朋友。 现在Excel更新很快，都到2016版本了（目前我使用的版本），Excel功能也很强大，简单的数据分析什么的完全能够用上，不是统计专业的基本Excel完全够用（飘过、、、、、） 1.将...
Vba实现密码验证
h_XUYUAN的博客
04-30 1174
一、密码部分： 二、代码部分： Private Sub CommandButton1_Click() Dim a, b As String Dim c As Integer Sheet2.Range("E3") = InputBox("请输入密码", "友情提示：") a = Sheet2.Range("E3").Value For c = 2 To 42 Debug.Print c If a = Sheet5.Cells(c.
密码保护
weixin_30482383的博客
12-22 75
1.更新User对象，设置对内的_password class User(db.Model): __tablename__ = 'user' _password = db.Column(db.String(200), nullable=False) #内部使用 2.编写对外的password from werkzeug.security import genera...
宏病毒研究——实战研究篇
dfdhxb995397的博客
03-27 1034
本文作者：i春秋作家——icq5f7a075d 宏病毒专辑：https://bbs.ichunqiu.com/forum.php?mod=collection&action=view&ctid=133 3.宏病毒实例分析 3.1实例1 接下来，我将以demo2.doc为例，实例分析宏病毒，demo2是一个真实的宏病毒，请在虚拟机中分析。 打开demo...
手动清除Sircam病毒步骤与防范宏病毒措施
本文主要探讨的是Sircam病毒...总结来说，这篇文章提供了Sircam病毒的清除策略，同时教育用户了解宏病毒和文件型病毒的危害，以及如何防范木马病毒的不同变种，强调了安全意识和预防措施在对抗这些恶意软件中的重要性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值