首页
学习
活动
专区
圈层
工具
发布

Active APT

Outlook VBA 模块 Gamaredon 组使用包含自定义 Microsoft Outlook Visual Basic for Applications (VBA) 项目的包。...此恶意代码包以 VBScript 开始,如果 Outlook 进程正在运行,该脚本首先会杀死它,然后通过更改注册表值来消除 Outlook 中 VBA 宏执行的安全性。...接下来,它使用特殊选项/altvba 重新启动 Outlook,该选项会加载 Gamaredon VBA 项目。...创建恶意电子邮件的 Outlook VBA 脚本 基于此恶意 VBA 代码的“发送至联系人​​列表中的所有人”行为,我们认为该模块可能导致一些组织认为他们已成为 Gamaredon 的目标,而他们只是附带损害...值得注意的是,有两个文本文件,一个用于 Word,一个用于 Excel,包含要插入目标文档的恶意宏的 VBA 源代码,以及负责查找和破坏现有文档的 .NET 程序集。

10.9K00
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    VBA打开文件夹对话框,取得文件夹内文件列表

    近来写代码,常用到,就在此做一个备份,以方便日后使用 写成两个函数 【函数一】:打开文件夹对话框,多选文件,确定,返回文件列表数组 【使用方法】:arr=getFilesPath() Sub...[a:a].ClearContents [a1].Resize(UBound(arr) + 1, 1) = Application.Transpose(arr) End Sub '==打开文件夹...,获得文件夹 (2)一个是传递进文件夹参数,返回文件列表数组 【使用方法】arr=getFiles("xxx") '==打开文件夹对话框,获得文件夹的路径 Sub GetFloder_FileDialog...string,返回文件夹中所有文件列表数组 '==使用:arr=getFiles(xxx) Function getFiles(folder As String) Dim p, temp_str...temp_str = temp_str & "@" & f End If k = k + 1 f = Dir Loop getFiles = VBA.Split

    2.8K20

    VBA应用技巧:检查文件夹是否已存在

    标签:VBA,Dir函数,MkDir语句 在使用VBA操作文件时,如果不先核实要操作的文件夹是否已存在,则有可能会导致代码出错。例如,在创建文件夹时、在到指定的文件夹中获取文件时。...因此,我们需要先使用代码判断是否已存在相应的文件夹。 创建文件夹时要执行的代码是使用Dir函数和MkDir函数。如果文件夹已存在,Dir函数将生成null结果。...或者,生成句点“.”由于这个结果的布尔属性,因此可以捕获null(空)结果并创建一个新文件夹,而忽略句点结果,这意味着什么都不会发生。...这5个文件夹的名字存储在工作表单元格区域A1:A5中。对于5个文件夹中已经存在的文件夹,代码将不起任何作用。然而,如果该文件夹不存在,则会创建一个新文件夹。...字符串生成“”或“.”是因为只有两种可能性,IF语句可以测试“”(空),然后用使用MkDir语句生成新文件夹。 注意,在str的代码中包含了反斜杠,如果不使用反斜杠,会出现各种问题。

    6.1K60

    Foxmail新建文件夹后,邮件连同文件夹都找不到了

    发现这篇文章的阅读量巨高,所以就分享一下:https://kunnan.blog.csdn.net/article/details/43523741 # 0.1 Foxmail 工具的使用 ## 0.1.1 新建文件夹后...,邮件连同文件夹都找不到了?...>* 背景:Foxmail在客户端上,新建了几个文件夹,并把相应的邮件都选择了“总是把**邮件转移到”这个选项。...今天早上打开电脑一看,所有的邮件连同对应的文件夹都找不到了 >* 解决方案:邮件本身是没有丢的,你新建的文件夹已经同步到邮件服务器上,对应的邮件也都在对应的目录中。...Foxmail中没显示因为默认是隐藏了,你这样操作可以显示出来: 【在左侧你的用户名上右键--更多操作--整理文件夹, 然后会出来一个小窗口,可以看到所有文件夹,你选中,然后在右侧选“显示”,最后点最下面的

    4.4K31

    VBA实用小程序72:遍历文件夹(和子文件夹)中的文件

    很多时候,我们都想要遍历文件夹中的每个文件,例如在工作表中列出所有文件名、对每个文件进行修改。VBA给我们提供了一些方式:(1)Dir函数;(2)File System Object。...使用Dir函数 Dir函数是一个内置的VBA函数,可用于可使用VBA的任何应用程序。...使用File System Object(FSO) File System Object(FSO)是一个单独的操作库,我们可以在VBA代码中使用它。有两种方法可以打开FSO库,即早期绑定或后期绑定。...图1 后期绑定 后期绑定不需要任何特定操作来启用FSO库,确保在VBA代码中需要时打开库。 遍历文件夹中所有文件 下面的示例代码将文件名打印到立即窗口,很容易修改这些代码以更适合你的具体情况。...当文件存储在子文件夹中时,可能就需要一些技巧了。

    12.8K30

    个人永久性免费-Excel催化剂功能第84波-批量提取OUTLOOK邮件附件

    如简单的从多封邮件中将其附件下载至指定的文件夹内,这样的需求,依靠现有的邮件客户端工具如OUTLOOK、FOXMAIL是无法完成的。...,相信大部分会点VBA,百度下都可以找到相应的代码,但Excel催化剂所出的每一个功能,都远非一个小小代码实现这么简单,深层是有一套严谨科学的方法论框架支持下所完成的。...步骤一:点击【批量提取OUTLOOK附件】按钮,打开配置窗体 为了能够在特定的邮件范围内搜索,加快搜索速度,避免无效的搜索,将通过搜索文件夹、搜索接收时间段,搜索标题关键字三大模块进行展开。...搜索文件夹是指OUTLOOK中的文件夹邮件分类,分了三大类,可实现在特定的文件夹内进行搜索,此搜索甚至不局限于收件箱的搜索,可以在任意定义好的文件夹内如:收件箱、发件箱、删除邮件、草稿等。...文件夹分类来源于OUTLOOK上的定义 搜索文件夹,分为三级 通过仅能下拉选定的方式操作,避免了手工输入搜索文件夹的麻烦和不准确性。 其他两项接收时间段和标题关键字很好理解,不作展开。

    2.5K40

    VBA: 获取文件夹内各文件的最新修改时间

    1 文件和子文件夹 给定一个文件夹,获取该文件夹内所有子文件夹,文件的修改时间,从而得到一个最新的文件(文件夹)修改时间。...VBA函数代码如下: Option Explicit Function GetLatestModifiedDate(folderPath As String) As Variant '基于子文件夹和文件...给定一个文件夹,获取该文件夹内所有文件、子文件夹和子文件夹内所有文件的修改时间,从而得到一个最新的文件(文件夹)修改时间。...VBA函数代码如下: Option Explicit Function GetLatestModifiedDate2(folderPath As String) As Variant '基于文件...延伸阅读: (1)文件的时间属性 在VBA中,文件的时间属性可以通过FileSystemObject对象来访问。

    1.7K10

    Python自动化Word,使用Python-docx和pywin32

    使用.add_paragraph()开始一个新的句子/段落“完美Excel”,然后可以继续向现有Paragraph对象添加新的Runs。 一旦添加了Run,就可以修改其字体、大小、颜色等属性。...wdFormatPDF=17可能是VBA使用的约定。...可以在下面的链接中检查可以保存的其他文件类型选项的列表:https://docs.microsoft.com/en-us/office/vba/api/word.wdsaveformat。...注意,不是基于web的Outlook,而是安装在我们计算机上的实际应用程序。此步骤要求在计算机上安装Office(尤其是Outlook),并登录Outlook帐户。...最好的部分是,不需要凭据或密码,win32com只需使用现有设置与Outlook交互即可。 完整的代码 现在,已经为发票系统的三个步骤提供三个函数。

    5.6K50
    领券