word宏木马分离免杀

一、office宏

1、新建一个word.docx文档

word宏木马分离免杀_第1张图片

2、使用CS生成宏代码

word宏木马分离免杀_第2张图片

3、将宏代码写入word文档

word宏木马分离免杀_第3张图片
word宏木马分离免杀_第4张图片
保存成dotm格式文档:
word宏木马分离免杀_第5张图片

二、远程加载

1、将生成的“姓名.dotm”文档放在远程服务器的apache服务上

2、修改文档“2.docx"文件名为”2.zip“,并将“2.zip”进行解压

在这里插入图片描述

3、修改下面的文件

word宏木马分离免杀_第6张图片
word宏木马分离免杀_第7张图片

4、将修改后的文件夹重新压缩为"2.zip",并修改后缀名为“2.docx”

在这里插入图片描述

5、成功实现分离免杀

word宏木马分离免杀_第8张图片

你可能感兴趣的:(CTF,word)