首先使用Word创建一个利用宏代码弹MsgBox的样本,如下图:
保存内容后,另存为MHT格式文件
文件内容如下:
此时,再使用一些常用的ole分析工具,就识别不了这个类型了,比如正常的word文档可以使用压缩软件查看一些ole内部结构相关的数据
正常的word文档,使用7z查看
问题就在,如过把刚刚的2.mht 改成2.doc,完全不影响宏执行
最后
以上就是灵巧香烟最近收集整理的关于利用MHT类型,免杀宏病毒的全部内容,更多相关利用MHT类型内容请搜索靠谱客的其他文章。
本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
发表评论 取消回复