Topic: #VBA

深入解析 Office 文件攻擊的兩大手法：VBA 巨集（自動執行、下載並執行 Payload、資訊收集、持久化）與 DDE/DDEAUTO 無巨集命令執行，附完整範例程式碼與微軟修補現況。

透過 VBA 巨集與 DDE 公式，Excel 可成為免額外工具的程式執行平台。本文示範 Workbook_Open 自動執行巨集與 DDE 命令執行，並提供子進程偵測與停用設定。