LoginSignup
1
0

More than 3 years have passed since last update.

Excelマクロ 4.0を利用した攻撃における非表示シートを表示させるツール

Posted at

2019年ころからExcelのマクロ4.0(化石のようなマクロだが、書けば最新のExcelでも動作してしまう)を利用した攻撃が観測されています。

出始めの攻撃は、マクロを記載したシートを非表示にしてぱっと見見えなくするような手法だった(右クリック「再表示」で表示可能)ようですが、
最近観測されているものではveryHiddenという形式のシートにすることで、右クリックでも再表示させることができなくなっているものがあります。

veryHiddenを表示させるための方法

コミュニティ

こちらで方法について議論されています
https://isc.sans.edu/forums/diary/Excel+Maldocs+Hidden+Sheets/25876/

ツール

githubでいくつか公開されています。
・exe形式
https://github.com/DBHeise/ShowSheets/releases
・Powershell
https://github.com/denk-core/ExcelSheetUnhide

Powershellのほう使ってみたらシンプルで使いやすかったです!

以上。

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
1
0