Нужна помощь шарящим в VBA и PS макросах

[xyxexy]

В этой книге на 25 странице говорится о вредоносных макросах написанных на VBA внутри документов Office (Word, Excel, PowerPoint и т.д.). , но я не разобрался,как он умудрился обойти антивирусы, даже тот же самый защитник Windows , я создавал макрос в Veil, в msfvenom , находил уже хорошо обфусцированный макрос но защитник всё равно ругался, автор говорит что АВ бояться не стоит,т.к макроса же нет на диске,он внутри вордовского файла.

Если кратко,мне нужен совет какой обфускатор лучше использовать,в плане удобства/качества,на идеальный андетект не претендую,без разницы что какой то нн ав будет ругаться,главное чтобы популярные ав и защитник не палил

 

[Nokia3310]

Сейчас 2020, на что вы рассчитываете? Ворд слишком вкусная тема, чтобы паблик методы не задрочили за 3 года.

 

[polzovatel77]

У меня есть опыт написания макросов на VBA. под обфускатором подразумевается шифрование кода или что-то иное ?
Защит винды скорее всего не увидит макроса, так как он выполняется в приложении самого Офиса.
Хотя опять же не понимаю зачем пользоваться защитником, всегда его сносил.

 

[anwreystolad]

У меня есть опыт написания макросов на VBA. под обфускатором подразумевается шифрование кода или что-то иное ?
Защит винды скорее всего не увидит макроса, так как он выполняется в приложении самого Офиса.
Хотя опять же не понимаю зачем пользоваться защитником, всегда его сносил.

Это вы умеете его сносить, а обычный пользователь этого не умеет и делать не будет.

 

[xyxexy]

У меня есть опыт написания макросов на VBA. под обфускатором подразумевается шифрование кода или что-то иное ?
Защит винды скорее всего не увидит макроса, так как он выполняется в приложении самого Офиса.
Хотя опять же не понимаю зачем пользоваться защитником, всегда его сносил.

Да,интересует именно шифрование кода,чтобы АВ не палили
В книге написано про один обфускатор,но он довольно старый и я не уверен,сработает ли он

 

[DildoFagins]

Защит винды скорее всего не увидит макроса, так как он выполняется в приложении самого Офиса.

Опять же, сейчас 2020ый год, через AMSI скорее всего увидит.

 

[polzovatel77]

Да,интересует именно шифрование кода,чтобы АВ не палили
В книге написано про один обфускатор,но он довольно старый и я не уверен,сработает ли он

Решал такую задачу с помощью стороннего софта, который преобразовывал текстовый VBA-скрипт в исполняемый модуль.
Все потом работало на рабочих станциях с седьмой и десятой видной. Были какие-то странности на восьмой.
Тоже думал, что будут проблемы с антивирусами, но имеющийся доктор веб и (наверное) защитник винды никак не реагировали на мой модуль.

Надо искать это все, кстати сама программа преобразователь была написана на VBS )