根据最新研究，黑客们越来越多地使用Excel 4.0文件作为初始载体来传播ZLoader和Quakbot等恶意软件。
上述发现是通过对2020年11月至2021年3月期间16万份Excel 4.0文件进行分析而来，其中90%以上被归类为恶意或可疑文件。
ReversingLabs的研究人员在4月28日发布的一份报告中表示，对于被当作目标的企业和个人来说，最大的威胁是用来检测恶意Excel 4.0文件的安全解决方案仍然存在很多问题，这让许多恶意Excel文件在传统的基于签名的检测以及YARA规则中溜走。
通过Excel被传播的Quakbot(又名QBOT)木马，能够窃取银行凭证和其他金融信息。并且，该木马还拥有类似蠕虫病毒的传播特性，通常通过武器化的office文档进行传播，是一个臭名昭著的银行木马。
而QakBot的变种则变本加厉，拥有更多功能。其变种目前已经能够传播其他恶意软件的有效载荷、记录用户的击键，甚至能够在目标设备上创建一个后门。
在ReversingLabs的分析报告中，该恶意软件不仅用十分可信的诱饵诱骗用户启用宏，并且还附带了一个含XLM宏的嵌入式文件。该文件能够下载并执行从远程 服务器 检索而来的恶意第二阶段有效载荷。
另有一个样本内包含了一个Base64编码的有效载荷，其试图从一个简略的URL下载其他恶意软件。
Excel 4.0宏(XLM)是Visual Basic for Applications(VBA)的前身，是出于向下兼容的需求而被纳入Microsoft Excel的一个遗留功能。微软在其支持文件中也曾警告，如果启用所有的宏将会导致 “潜在危险代码 “的运行。
对此，研究人员指出，尽管向下兼容非常重要，但从安全的角度来看，维护30年前的宏会带来重大的安全风险。这些宏应该有一个预期寿命，在某个合适的时间点被废弃可能才是最好的解决方案。
来源：thehackernews
excel中的宏是什么意思
所谓“宏”，就是将一系列的命令和指令组合在一起，形成一个命令，以实现任务执行的自动化。 它可以替代人工进行一系列费时而重复的操作，是一个极为灵活的自定义命令。 在Excel中运用宏可有两种途径，一种是录制宏，另一种是采用Excel自带的Visual Basic编辑器来编辑宏命令。 前一种使用较多，操作简练，也易于理解。 宏的用途是使常用任务自动化。 开发人员可以使用代码编写功能更强大的 VBA （Visual Basic for Applications (VBA)：Microsoft Visual Basic 的宏语言版本，用于编写基于 Microsoft Windows 的应用程序，内置于多个 Microsoft 程序中。 ） 宏，这些宏可以在计算机上运行多条命令。 但是VBA 宏会引起潜在的安全风险。 黑客可以通过某个文档引入恶意宏，一旦打开该文档，这个恶意宏就会运行，并且可能在计算机上传播病毒 （病毒：一种计算机程序或宏，通过在计算机文件中插入自身的副本而“感染”这些文件。 感染文件被装入内存后，病毒还要感染其他文件。 病毒通常带有有害的副作用。 ）。
excel提示“对不起，由于禁用了宏，文件自动关闭”，excel文件打不开了
你把文件发给我试试
excel表格中快捷方式有哪些？
太多！向上、下、左或右移动单元格箭头键移动到当前数据区域的边缘CTRL+ 箭头键移动到行首HOME移动到工作表的开头CTRL+HOME移动到工作表的最后一个单元格。 CTRL+END向下移动一屏PAGE DOWN向上移动一屏PAGE UP向右移动一屏alt+PAGE DOWN向左移动一屏ALT+PAGE UP移动到工作簿中下一个工作表CTRL+PAGE DOWN移动到工作簿中前一个工作表 CTRL+PAGE UP移动到下一工作簿或窗口CTRL+F6 或 CTRL+TAB移动到前一工作簿或窗口CTRL+SHIFT+F6移动到已拆分工作簿中的下一个窗格F6移动到被拆分的工作簿中的上一个窗格SHIFT+F6滚动并显示活动单元格CTRL+BACKSPACE显示“定位”对话框F5显示“查找”对话框SHIFT+F5重复上一次“查找”操作SHIFT+F4在保护工作表中的非锁定单元格之间移动TAB处于END模式时在工作表中移动打开或关闭 END 模式END在一行或列内以数据块为单位移动END, 箭头键移动到工作表的最后一个单元格, HOME在当前行中向右移动到最后一个非空白单元格。 END, ENTER处于“滚动锁定”模式时在工作表中移动打开或关闭滚动锁定SCROLL LOCK移动到窗口中左上角处的单元格HOME移动到窗口中右下角处的单元格END向上或向下滚动一行上箭头键或下箭头键向左或向右滚动一列左箭头键或右箭头键用于预览和打印文档显示“打印”对话框CTRL+P 在打印预览中时当放大显示时，在文档中移动箭头键当缩小显示时，在文档中每次滚动一页PAGE UP 当缩小显示时，滚动到第一页CTRL+上箭头键当缩小显示时，滚动到最后一页CTRL+下箭头键用于工作表、图表和宏插入新工作表SHIFT+F11创建使用当前区域的图表F11 或 ALT+F1显示“宏”对话框ALT+F8显示“Visual Basic 编辑器”ALT+F11插入 Microsoft Excel 4.0 宏工作表CTRL+F11移动到工作簿中的下一个工作表CTRL+PAGE DOWN移动到工作簿中的上一个工作表CTRL+PAGE UP选择工作簿中当前和下一个工作表SHIFT+CTRL+PAGE DOWN选择当前工作簿或上一个工作簿SHIFT+CTRL+PAGE UP用于在工作表中输入数据完成单元格输入并在选定区域中下移ENTER在单元格中折行ALT+ENTER用当前输入项填充选定的单元格区域CTRL+ENTER完成单元格输入并在选定区域中上移SHIFT+ENTER完成单元格输入并在选定区域中右移TAB完成单元格输入并在选定区域中左移SHIFT+TAB取消单元格输入ESC删除插入点左边的字符，或删除选定区域BACKSPACE删除插入点右边的字符，或删除选定区域DELETE删除插入点到行末的文本CTRL+DELETE向上下左右移动一个字符箭头键移到行首HOME重复最后一次操作F4 或 CTRL+Y编辑单元格批注SHIFT+F2由行或列标志创建名称CTRL+SHIFT+F3向下填充CTRL+D向右填充CTRL+R定义名称CTRL+F3设置数据格式显示“样式”对话框ALT+ （撇号）显示“单元格格式”对话框CTRL+1应用“常规”数字格式CTRL+SHIFT+~应用带两个小数位的“贷币”格式CTRL+SHIFT+$应用不带小数位的“百分比”格式CTRL+SHIFT+%应用带两个小数位的“科学记数”数字格式CTRL+SHIFT+^应用年月日“日期”格式CTRL+SHIFT+#应用小时和分钟“时间”格式，并标明上午或下午CTRL+SHIFT+@应用具有千位分隔符且负数用负号 (-) 表示CTRL+SHIFT+!应用外边框CTRL+SHIFT+&删除外边框CTRL+SHIFT+_应用或取消字体加粗格式CTRL+B应用或取消字体倾斜格式CTRL+I应用或取消下划线格式CTRL+U应用或取消删除线格式CTRL+5隐藏行CTRL+9取消隐藏行CTRL+SHIFT+( 左括号隐藏列CTRL+0（零）取消隐藏列CTRL+SHIFT+)右括号编辑数据编辑活动单元格并将插入点放置到线条末尾F2取消单元格或编辑栏中的输入项ESC编辑活动单元格并清除其中原有的内容BACKSPACE将定义的名称粘贴到公式中F3完成单元格输入ENTER将公式作为数组公式输入CTRL+SHIFT+ENTER在公式中键入函数名之后，显示公式选项板CTRL+A在公式中键入函数名后为该函数插入变量名和括号CTRL+SHIFT+A显示“拼写检查”对话框。 F7 键插入、删除和复制选中区域复制选定区域CTRL+C剪切选定区域CTRL+X粘贴选定区域CTRL+V清除选定区域的内容DELETE删除选定区域CTRL+ 连字符撤消最后一次操作CTRL+Z插入空白单元格CTRL+SHIFT+ 加号在选中区域内移动在选定区域内由上往下移动。 ENTER在选定区域内由下往上移动。 SHIFT+ENTER在选定区域内由左往右移动。 TAB在选定区域内由右往左移动。 SHIFT+TAB按顺时针方向移动到选定区域的下一个角。 CTRL+PERIOD右移到非相邻的选定区域CTRL+ALT+右箭头键左移到非相邻的选定区域CTRL+ALT+左箭头键选择单元格、列或行选定当前单元格周围的区域CTRL+SHIFT+*（星号）将选定区域扩展一个单元格宽度SHIFT+ 箭头键选定区域扩展到单元格同行同列的最后非空单元格CTRL+SHIFT+ 箭头键将选定区域扩展到行首SHIFT+HOME将选定区域扩展到工作表的开始CTRL+SHIFT+HOME将选定区域扩展到工作表的最后一个使用的单元格CTRL+SHIFT+END选定整列CTRL+SPACEBAR选定整行SHIFT+SPACEBAR选定整个工作表CTRL+A如果选定了多个单元格则只选定其中的单元格SHIFT+BACKSPACE将选定区域向下扩展一屏SHIFT+PAGE DOWN将选定区域向上扩展一屏SHIFT+PAGE UP选定了一个对象，选定工作表上的所有对象CTRL+SHIFT+SPACEBAR在隐藏对象、显示对象与对象占位符之间切换CTRL+6显示或隐藏“常用”工具栏CTRL+7使用箭头键启动扩展选中区域的功能F8将其他区域中的单元格添加到选中区域中SHIFT+F8将选定区域扩展到窗口左上角的单元格SCROLLLOCK, SHIFT+HOME将选定区域扩展到窗口右下角的单元格SCROLLLOCK, SHIFT+END处于End模式时展开选中区域打开或关闭 END 模式 END将选定区域扩展到单元格同列同行的最后非空单元格END, SHIFT+ 箭头键将选定区域扩展到工作表上包含数据的最后一个单元格END, SHIFT+HOME将选定区域扩展到当前行中的最后一个单元格END, SHIFT+ENTER选择含有特殊字符单元格选中活动单元格周围的当前区域CTRL+SHIFT+*（星号）选中当前数组，此数组是活动单元格所属的数组CTRL+/选定所有带批注的单元格CTRL+SHIFT+O (字母 O)选择行中不与该行内活动单元格的值相匹配的单元格。 CTRL+选中列中不与该列内活动单元格的值相匹配的单元格。 CTRL+SHIFT+|选定当前选定区域中公式的直接引用单元格CTRL+[ （左方括号）选定当前选定区域中公式直接或间接引用的所有单元格CTRL+SHIFT+{ 左大括号只选定直接引用当前单元格的公式所在的单元格CTRL+] （右方括号）选定所有带有公式的单元格，这些公式直接或间接引用当前单元格CTRL+SHIFT+}右大括号只选定当前选定区域中的可视单元格ALT+; （分号）选择图表工作表选择工作簿中的下一张工作表。 CTRL+PAGE DOWN选择工作簿中的上一个工作表。 CTRL+PAGE UP
发表评论