文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Active APT

一种工具是针对 Microsoft Outlook 的 VBA 宏，它使用目标的电子邮件帐户向受害者 Microsoft Office 通讯录中的联系人发送鱼叉式钓鱼电子邮件。...它还将恶意 OTM 文件（Outlook VBA 项目）保存到磁盘，其中包含宏、恶意电子邮件附件，在某些情况下，还保存了电子邮件应发送到的收件人列表。...创建恶意电子邮件的 Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人​​列表中的所有人”行为，我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标，而他们只是附带损害...图 3 显示了由该恶意组件生成的电子邮件。 image.png 图 3. Outlook VBA 模块生成的电子邮件，带有包含远程模板的 Word 文档附件 该电子邮件包含英文和俄文文本。...值得注意的是，有两个文本文件，一个用于 Word，一个用于 Excel，包含要插入目标文档的恶意宏的 VBA 源代码，以及负责查找和破坏现有文档的 .NET 程序集。

8K00
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    【改进和增强Microsoft Office应用程序】ExtendOffice软件产品介绍

    您可以在单个选项卡式窗口中打开多个文档/文件例如使用浏览器IE 8/9/10、Firefox和Google ChromeKutools for Excel、Word、Outlook是功能强大的插件拥有适用于...个性化快捷方式易于分配。02、显示/隐藏标签栏您可以将选项卡栏放在工作区的顶部，底部，右侧或左侧。 当只有一个标签时，您甚至可以隐藏标签栏。...简介适用于Microsoft的Kutools® Outlook 将通过添加以下大多数 Outlook 用户每天必须执行的方便功能来简化您通过 Outlook 的日常电子邮件通信！...07、从Outlook中分离/自动分离附件分离附件功能可以帮助删除所选邮件中的附件，同时将它们保存到特定文件夹中，分离附件文件后，附件将转换为电子邮件中的超链接文本，在这种情况下，您可以单击超链接快速轻松地打开附件文件...09、压缩/解压缩电子邮件附件全部压缩 （附件）和自动压缩 （附件）的特点Kutools for Outlook不仅可以轻松压缩所选电子邮件的附件，还可以在电子邮件到来时自动压缩附件。

    11.3K20

    因Squirrelwaffle的兴起，银行木马QBot卷土重来

    资料显示，Qbot木马是一种Windows银行木马，具有蠕虫功能，至少从2009年开始活跃，用于窃取银行凭证，个人信息和财务数据。...因此，Qbot木马常被用于窃取银行证书和金融数据，以及记录用户的键盘、部署后门，并在受到攻击的设备上投放额外的恶意软件。...Qbot 还有一个危险的新特性：专用电子邮件收集器模块。该模块可从受害者的 Outlook 客户端提取电子邮件线程，并将其上传到外部远程服务器。...借此，Qbot 能够劫持受感染用户的合法电子邮件对话，然后利用这些被劫持的电子邮件发送垃圾信息，从而提高诱骗其他用户感染的几率。 Qbot 还支持其控制器连接到受害者的电脑，以实施未经授权的银行交易。...松鼠狼还使用VBA宏执行PowerShell命令，检索其有效负载并启动它。

    96910

    Excel880 VBA代码助手专业版正式发布OFFICE+WPS均可用 兼容32+64 鼠标中键快捷插入代码

    操作说明******** 使用环境： 所有Windows系统下的VBE宿主环境都可以，Excel，word，ppt，Outlook，Access，cad.......点击直接插入 管理功能：代码窗口右键弹出菜单点击或者Alt+2 代码管理功能说明 词汇说明： 节点== 1个具有下级分支的管理节点 代码== 1个具有名称的代码块,就是收藏的最终目标 模块== 标准模块,类模块或者窗体模块总称...注意这3类收藏后不要修改,以免造成无法导入 操作说明 树形节点单击显示详情,双击写入到VBE里,也可选中后点上方输出到VBE写入 搜索窗口中，可全文搜索，包含代码名,标签和代码内容。...注意拖放操作是即时保存,请大改前提前备份代码库 树节点窗口【鼠标右键】弹出菜单,功能如下【修改名称,新建同级,新建下级,新建节点 收藏模块,收藏函数,收藏选择,删除节点,全部折叠,全部展开】 本工具默认都在所选的节点下方进行操作...代码名称或者内容修改后请点击保存代码库,这些操作非实时保存 注意窗体模块保存后不要修改，会造成无法插入，需要备注可在标签栏填写 可导入导出Excel格式代码库(VIP功能) 可用于所有宿主环境(VIP

    3.6K20

    使用.Net发电子邮件小结

    SMTP Simple Mail Transfer Protocol（即简单邮件传输协议），它是一组用于从源地址到目的地址传送邮件的规则，简单的说就是：From-->To的传送规则。...例如，请求邮件服务器只下载所选中的邮件而不是全部邮件。客户机可先阅读邮件信息的标题和发送者的名字再决定是否下载这个邮件。...正是由于用户的电子邮件副本保留在电子邮件服务器上，用户可以从多台计算机上访问相同的电子邮件。也可以实现电子邮件服务器上的多个文件夹与客户端计算机上的多个文件夹同步。...（但要注意不合理分配资源会更加降低性能） 3、何时使用 SmtpClient.SendAsync() 异步发送呢？是在发件内容、附件、加密等因素造成一条短信发送比较耗时的情况下使用。...4、SmtpClient非线程安全类 5、构造的 SmtpClient 实例由外部进行Dispose()。SmtpHelper类只简单提供构造，不做释放操作。

    1.6K10

    Microsoft Exchange - 权限提升

    NTLM哈希值也泄露，可用于通过NTLM中继与Exchange Web服务进行身份验证，泄漏的NTLM哈希值。零日活动博客已涵盖该漏洞的技术细节。...0x01:电子邮件转发 从Outlook Web Access（OWA）门户访问受感染的帐户并选择收件箱文件夹的权限将打开一个包含邮箱权限的新窗口。 ?...规则 - 转发管理员电子邮件 0x02:委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将其帐户（Outlook或OWA）连接到其他邮箱（委派访问权限）。...打开另一个邮箱 - 没有权限 有一个python 脚本利用相同的漏洞，但不是添加转发规则，而是为帐户分配权限以访问域中的任何邮箱，包括域管理员。...特权升级脚本 脚本完成后，将显示一条消息，通知用户可以通过Outlook或Outlook Web Access门户显示目标帐户的邮箱。 ?

    2.9K30

    Microsoft Exchang—权限提升

    但是，电子邮件存储的信息对组织来说可能是高度敏感的，因此攻击者可能会关注电子邮件中的数据。...NTLM哈希值也可能会被泄露，泄漏的NTLM哈希值可用于通过NTLM中继与Exchange Web服务进行身份验证。 ? 1....规则 - 转发管理员电子邮件 委托访问 如果Microsoft Exchange用户具有分配的必要权限，则可以将账户连接到其他的邮箱，如果尝试直接去打开没有权限的另一个账户的邮箱就会产生以下的错误。...打开另一个邮箱 - 没有权限 有一个利用相同漏洞的Python脚本，但是不添加转发的规则，而是为该账户分配权限，以访问域中的任何邮箱（包括管理员）该脚本需要有效的凭据，Exchange服务器的ip地址和目标电子邮件...Outlook Web Access身份验证 Outlook Web Access具有允许Exchange用户在拥有权限的情况下打开另一个账户的邮箱 ?

    2K40

    宏病毒还有不了解的么

    其他软件程序也会被操作 如果被攻击了，它会传播到其他文档，可能会遇到泄漏敏感信息，文件被加密等等 当前Microsoft Office的宏是使用Visual Basic for Applications（VBA...）编写的，是Microsoft流行的Visual Basic编程语言的一种变体专门为Office建的 VBA可在大多数Office程序中使用，例如Access，Excel，Outlook，PowerPoint...它也可以适用于Windows和Macintosh的Office的最新版本中使用 由于宏是用编程语言编写的程序，像其他程序一样，也可能会受到恶意软件的破坏。...比如说将样式和格式应用于文本，或者与数据源进行通信，甚至单击即可创建全新的文档 0x01 如何工作 宏病毒的工作原理是假装以看似正常的方式执行操作，有些文档嵌入文档中并在打开文档时自动运行。...共享USB驱动器或其他外部/共享媒体上的文件 打开并下载带病毒的Internet文件等等等 为了防止感染宏病毒，我们可以使用恶意软件清除工具进行程序检测并清除宏病毒 并且在使用电脑时中不要立即打开电子邮件或电子邮件附件

    3K10

    宏病毒还有不了解的么

    其他软件程序也会被操作 如果被攻击了，它会传播到其他文档，可能会遇到泄漏敏感信息，文件被加密等等 当前Microsoft Office的宏是使用Visual Basic for Applications（VBA...）编写的，是Microsoft流行的Visual Basic编程语言的一种变体专门为Office建的 VBA可在大多数Office程序中使用，例如Access，Excel，Outlook，PowerPoint...它也可以适用于Windows和Macintosh的Office的最新版本中使用 由于宏是用编程语言编写的程序，像其他程序一样，也可能会受到恶意软件的破坏。...比如说将样式和格式应用于文本，或者与数据源进行通信，甚至单击即可创建全新的文档 0x01 如何工作 宏病毒的工作原理是假装以看似正常的方式执行操作，有些文档嵌入文档中并在打开文档时自动运行。...共享USB驱动器或其他外部/共享媒体上的文件 打开并下载带病毒的Internet文件等等等 为了防止感染宏病毒，我们可以使用恶意软件清除工具进行程序检测并清除宏病毒 并且在使用电脑时中不要立即打开电子邮件或电子邮件附件

    1.9K10

    可能是Salesforce与Microsoft Dynamics 365的最全面的比较

    微软还开发了消费类硬件产品，如Zune和Xbox。 Microsoft已使用Bing搜索引擎等产品扩展到Web。 2012年，微软收购了Yammer，这是一个知名的企业协作应用程序的工具。...在新用户初次登录后，每次用户尝试从无法识别的计算机或设备登录时，Salesforce都会向用户发送电子邮件或发送验证码。用户必须键入验证码才能登录Salesforce。...Salesforce提供了一个名为Salesforce Authenticator的应用程序，可用于iOS和Android。此应用程序提供比基于电子邮件或SMS的双因素身份验证更高级别的安全性。...支持Web上的Microsoft Outlook，Outlook 2016，Outlook for Mac 2016和Outlook 2013。...有了这个插件，Outlook内部就可以使用Microsoft Dynamics 365的全部功能。 ? 用户可以自动跟踪Outlook中的所有电子邮件和约会。

    6.4K40

    使用JavaMail发送邮件

    主要包括： SMTP协议：Simple Mail Transfer Protocol，即简单邮件传输协议，用于发送电子邮件 POP3协议：Post Office Protocol 3，即邮局协议的第三个版本...，用于接收邮件 IMAP协议：Internet Message Access Protocol，即互联网消息访问协议，是POP3的替代协议 二、搭建James邮件服务器 James是Apache的一个开源项目...选择“邮件设置”并点击“电子邮件账户”，打开“账号设置”面板。...在Microsoft Outlook中配置其中一个测试用户为Outlook邮件账户 六、使用JavaMail发送电子邮件(案例) 需求： 使用JavaMail技术，实现从A账户给B账户发送一封电子邮件...通过Outlook 客户端查看邮件程序发送的邮件是否发送成功 关键代码： 创建一个类EmailAuthenticator并继承自Authenticator，并植入用户名和密码 创建Mail类设置邮件信息

    1.3K30

    Actalis Free SMIME Certificates 与邮件签名加密证书与 Outlook

    SSL 证书通常用于加密互联网连接，而代码签名和文档签名证书则多用于身份识别和认证，S/MIME 则均具两者之间的功能——为邮件签名，同时可以选择使用证书加密邮件。...Actalis 签发两类 S/MIME 证书，分别为企业级 S/MIME 证书（Corporate S/MIME Certificates）和免费 S/MIME 证书（Free S/MIME Certificates...此处插段科普： 一般的，S/MIME 证书用于对邮件进行“签署”或“加密”，“签署”指不使用证书私钥对邮件内容进行加密、仅将自己的证书公钥附在邮件上以证明自己身份的行为，如是发出的邮件由于是明文，可被收件人直接解读...打开 Outlook 客户端，依次单击“文件（左上角）”“选项（左下角）”“信任中心（对话框左边底部）”“信任中心设置”“电子邮件安全性”“设置”，并在弹出的对话框中设置上一步导入的数字证书，依次单击各级对话框的...转到 Outlook 客户端主界面，单击左上角的“新建电子邮件”按钮，开始写邮件，收件人为 z@idc.moe，接着便是一些必要的信息。

    5.3K30

    Excel 旧用户正成为恶意软件的目标

    因此，它通常不会触发电子邮件网关或客户端防病毒软件来阻止攻击。...初始感染链 研究人员通过分析后发现，恶意软件首先通过包含Microsoft Word文档作为附件的网络钓鱼电子邮件抵达目标用户的主机系统。...接下来，嵌入Word文档中的基于VBA的指令会读取精心构建的Excel电子表格单元以创建宏。这个宏将使用附加的VBA宏填充同一XLS文档中的附加单元格，从而禁用Office的安全防御功能。...而VBA则是微软用于Excel、Word和其他Office程序的编程语言，VBA允许用户使用宏记录器工具创建命令字符串。...当用户停止操作之后，这个宏将会被保存下来，并且会被分配给一个按钮，当用户点击这个按钮时，它会再次运行完全相同的过程。

    4.7K10

    IC设计中值得解决的小问题（三）

    处理电子邮件的几个小建议 对职场中人来说，邮件是非常重要的交流方式和信息获取渠道。...其实这也没有什么不好，说明使用者大脑足够强大，可以依靠大脑分门别类的对不停涌入的邮件自动处理。...下面是一些使用 Outlook 的建议，不一定适合每个人。...减小标记为已读的时间，可以快速归档一些不重要的通知类邮件 签名档加上自己的电话分机和手机号码，方便别人更快的找到自己，撰写和回复的签名档都加 为每个项目创建独立的文件夹，并创建一些邮件规则自动把某些不重要的邮件放到对应的文件夹...很多同学其实不太注意这个问题：大写就大写了，别的工程师在阅读过程中，会在大脑中再自动纠回来。 严谨起见，文档中的端口名字和代码中的端口名字应该严格一致。

    82110

    Excel数据处理之——什么是函数

    邮箱 账号 邮箱服务器 合并：邮箱完整地址 l4vtuavboq@outlook.com 6bbzd4buls@163.com yo7jcpza9d@qq.com wetzlz93yg...例如，SUM 函数用于求和，IF 函数用于逻辑比较，VLOOKUP 函数用于在表格中查找数据。 对比： 定义：数学函数描述了输入和输出之间的关系；而Excel函数是预先编写的公式，用于执行特定任务。...数据清洗类函数 这里是常用的一些数据清洗类函数。...输入函数名称 在所选单元格中开始键入等号【=】，然后再输入函数名称。例如，SUM。 3. 查看函数参数 当您开始键入函数名称时，Excel会显示一个下拉箭头，提示您该函数的参数。...Excel会计算函数的结果并显示在所选单元格中。 示例：使用SUM函数 假设您有以下数据： A1 5 A2 10 A3 15 总和 30 您想要计算A1、A2和A3单元格的总和。

    12710

    个人永久性免费-Excel催化剂功能第84波-批量提取OUTLOOK邮件附件

    ，相信大部分会点VBA，百度下都可以找到相应的代码，但Excel催化剂所出的每一个功能，都远非一个小小代码实现这么简单，深层是有一套严谨科学的方法论框架支持下所完成的。...功能入口 注：此功能仅能在微软的OFFICE套件OUTLOOK上使用，在没有安装OUTLOOK的电脑上不能使用。这也间接体现了OFFICE大家庭的优势，各施其职，同时贯通所有。...搜索文件夹是指OUTLOOK中的文件夹邮件分类，分了三大类，可实现在特定的文件夹内进行搜索，此搜索甚至不局限于收件箱的搜索，可以在任意定义好的文件夹内如：收件箱、发件箱、删除邮件、草稿等。...需要注意的是接收时间，是指邮件服务器接收到邮件的时间，而非OUTLOOK收到邮件的时间，两者会有一些时间差异，一般来说OUTLOOK长期打开状态下差异较少，若积累了好多邮件未及时收取时，OUTLOOK接收到的时间将比邮件服务器上真正收到邮件的时间要晚许多...这里能够用序号来表示不同邮件的附件来源，乃是基于一套科学的数据管理方法论指导下，使用了类似数据ETL过程中，重新分配代理键的技术，实现数据的精确匹配，也是Excel催化剂可以站在更高的高度来定义功能，开发功能的理论基石

    1.7K40

    Excel编程周末速成班第26课：处理运行时错误

    在程序运行时发生的程序错误称为运行时错误，重要的是要理解运行时错误（或只是错误）与在VBA程序中可能发生的其他两类问题之间的区别： bug是程序逻辑中的缺陷，会导致程序产生不正确的结果。...将这些数据类型用于对象引用（而不是使用特定的对象类型）使VBA无法提前知道对象的方法和属性是什么，从而为各种错误埋下了隐患。...提示：错误处理对于所有VBA过程（包括函数和类方法）都以相同的方式工作。 Err对象 Err对象是VBA不可或缺的一部分，总是可用于你的程序。任何时候，Err对象都包含有关最近发生的错误的信息。...End If 这项技术只能用于某些错误，特别是那些可以推迟处理的错误。该技术不适用于即使是暂时也无法忽略的错误。...无法准确定义属于此类别的错误，严重的错误必须在一个程序中捕获，而在另一个程序中可能会被接受。同样，程序员有责任熟悉可能发生的错误，以及它们如何与特定程序相关联。

    6.8K30
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券