我是靠谱客的博主 灵巧香烟,这篇文章主要介绍利用MHT类型,免杀宏病毒,现在分享给大家,希望可以做个参考。

首先使用Word创建一个利用宏代码弹MsgBox的样本,如下图:
在这里插入图片描述
保存内容后,另存为MHT格式文件
在这里插入图片描述
文件内容如下:
在这里插入图片描述
此时,再使用一些常用的ole分析工具,就识别不了这个类型了,比如正常的word文档可以使用压缩软件查看一些ole内部结构相关的数据
在这里插入图片描述
正常的word文档,使用7z查看
在这里插入图片描述
问题就在,如过把刚刚的2.mht 改成2.doc,完全不影响宏执行

在这里插入图片描述

最后

以上就是灵巧香烟最近收集整理的关于利用MHT类型,免杀宏病毒的全部内容,更多相关利用MHT类型内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(54)

评论列表共有 0 条评论

立即
投稿
返回
顶部