iocs专题

杰哥教你用Python对Emotet投递的恶意Excel表格提取IoCs

背景介绍 工作遇到多个经过同样方式混淆并隐藏的宏代码文档,利用Excel表格特性,将数据分离在不同的单元格中,再使用Office自带的函数对单元格的数值进行提取后组合成代码字符串运行。运行的代码完成下载恶意文件到本地并注册为服务的恶意行为。 点击此处即可领取282G网络安全学习籽料 致谢 感谢杰哥对我这头菜猪的帮助,经常半夜问他还会理我 (〒▽〒)让我终于能自己写出Python完成想要的功