搜索

[9] 2021-04-28_文件钓鱼免杀方式

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-15
2021-04-28_文件钓鱼免杀方式 文 件 钓 鱼 免 杀 方 式 原 创   j u 5 t   3 h 安 全 团 队   2 0 2 1 - 0 4 - 2 8 “   近 几 年 ， 文 件 钓 鱼 攻 击 数 不 胜 数 ， 今 天 演 示 一 下 o f f i c e 宏 攻 击 钓 鱼 以 及 注 意 事 项 ， 防 范 宏 攻 击 钓 鱼 。 本 文 介 绍 的 这 种 方 式 ， 是 本 地 加 载 宏 代 码 的 方 式 。 ” 本 地 宏 免 杀 0 x 0 1   V B A   S t o m p i n g 方 式 方 式 1 、 c s 生 成 宏 代 码 攻 击 - - - 生 成 后 门 - - - M S   O f f i c e   M a c r o
2 、 新 建 O f f i c e   w o r d 或 E x c l e 文 档 视 图 - - - 宏 - - - 查 看 宏 将 宏 的 内 容 替 换 为 c s 生 成 的 宏 代 码 ， 另 存 为 d o c m 启 用 宏 的 文 档 3 、 V B A   S t o m p i n g 免 杀 项 目 地 址 h t t p s : / / g i t h u b . c o m / o u t f l a n k n l / E v i l C l i p p y
使 用 S t o m p   V B A 方 式 放 入 虚 假 代 码 注 ： f a k e c o d e . v b a 为 你 想 要 替 换 的 c s 生 成 的 宏 代 码 （ 并 不 会 真 正 执 行 ） 0 x 0 2   t i p s 1 、 执 行 宏 代 码 ， 需 要 启 用 宏 （ 可 以 简 单 伪 装 和 社 工 ） 提 示 需 要 启 用 内 容 才 能 查 看 文 件 内 容 插 入 宏 代 码 之 后 锁 定 文 件 内 容 ， 禁 止 编 辑 （ 审 阅 - - - 限 制 编 辑 ） E v i l C l i p p y . e x e   - s   f a k e c o d e . v b a   x h l . d o c m
0 x 0 3   注 意 事 项 注 意 事 项 1 、 邮 件 发 送 问 题 经 测 试 ， 经 过 V B A   S t o m p i n g 免 杀 之 后 ， 可 以 使 用 q q 邮 箱 以 及 1 6 3 邮 箱 发 送 以 及 接 收 ， 没 有 经 过 免 杀 的 无 法 发 送 和 接 收 2 、 版 本 问 题 经 测 试 ， 同 版 本 o f f i c e 可 以 正 常 上 线 使 用 o f f i c e   2 0 1 0 制 作 的 d o c m ， 使 用 o f f i c e   2 0 1 6 以 及 更 高 版 本 无 法 上 线 ， 只 会 执 行 伪 造 的 v b a 代 码 ， 并 不 会 执 行 真 正 的 宏 代 码 3 、 总 结 使 用 V B A   S t o m p i n g 方 式 进 行 免 杀 的 宏 有 一 定 局 限 性 ， 如 o f f i c e   2 0 1 0 只 适 用 于 o f f i c e   2 0 1 0 1 .   经 测 试 ， 上 线 时 不 惊 动 杀 软 ， 所 以 ， 见 到 来 源 不 明 的 邮 件 时 ， 一 定 要 注 意 ， 尤 其 是 需 要 启 用 宏 的 操 作 ， 遇 到 需 要 点 击 启 用 宏 的 时 候 就 需 要 注 意 了 ； 2 .   此 类 文 件 ， 后 缀 大 多 数 为 d o c m ， 而 我 们 平 时 办 公 用 的 多 数 为 d o c 或 d o c x ， w i n d o w s 默 认 情 况 下 是 不 显 示 后 缀 的 ， 所 以 最 好 更 改 设 置 为 显 示 文 件 后 缀 ； 3 .   为 了 隐 藏 后 缀 ， 发 送 恶 意 钓 鱼 文 件 的 人 一 般 会 将 文 件 名 命 名 为 很 长 的 一 段 文 字 ， 以 此 来 达 到 隐 藏 后 缀 的 目 的 ， 所 以 遇 到 文 件 名 很 长 的 文 件 时 ， 也 不 要 着 急 双 击 。 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 3 h 安 全 团 队 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 感 谢 关 注 ！ 感 谢 关 注 ！

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理