Virus? Nein, ... aber

Beiträge zum Forumthread

Beiträge zu diesem Forumthread

Betreff

Datum

Anwender

Hallo Fennek + Thorsten
ich danke euch für eure Erklärungen zum Thema VBA Viren, muss aber etwas offen einräumen. Ich habe nie Englisch gelernt und die VBA Befehle durch abgucken in Beispielen erlernt. Deshalb auch meine alte Programmiertechnik aus Excel 97/2003 Zeit. Mit 71 lernt man auch nicht mehr so viel, vor allem ist Ratgeber im Forum zu sein ja nur ein Hobby um geistig fit zu bleiben und Verbindung zur geliebten Heimat!
Mein Standort ist ja Ankara, und ich sollte noch richtig türkisch lernen!! Was auch ein Problem mit Grammatik und Satzstellung ist!
Ich würde mich aber gerne vor Viren und Malware schützen, denn wenn wir Beispieldatein öffnen ist das immer ein Risiko für uns!
Dazu habe ich einige Fragen, denn ich habe ein Programm um Dateien zu öffnen und alle Makros auszulesen! Kann sie in einer Tabelle speichern.
Sind die schädlichen Makros immer im VBA Editor sichtbar? - Oder kann man sie so anhängen das sie unsichtbar im Hintergrund verbleiben?
Kann man Schadmalware daran erkennen das sie auf das Internet zugreifen will, oder einem intern im PC Einstellungen ändert, oder Programme installiert?
Ich habe auch den Link von Fenek gesehen, weiss aber noch nicht was empfehlenswert ist herunterzuladen um damit Dateien zu testen.
Es gibt auch Makros wo man Dateien mit #Open seriell auslesen kann. Kann man damit Daten in eine Tabelle holen und den Text auf Malware prüfen?
Und wie kann man das Passwort knacken bei Beispielen wo der VBA Editor durch Passwort geschützt ist?
Vertrauliche Antworten kannst du im Clever Forum an mich senden, dort kennst du mich als Gast 123!
Hier ist mal eine alte Beispieldatei von mir, mit der ich einen ganzen Ordner alle Dateien automatisch auslesen und in Tabelle2-4 speichern kann.
Grund war das es auf einer externen Festplatte noch alte Excel7 Dateien gibt, wo das neue Excel keine Module mehr öffnen kann. Die wollte ich finden.
Wie muss ich den Code ändern damit beim öffnen und auslesen alle Makros deaktiviert werden?
https://www.herber.de/bbs/user/150244.xlsm
Letzte Frage, ich habe auch HexEditor auf meinem Rechner. Kann man damit verdächtige Dateien schadlos öffnen um Malware Merkmale zu erkennen?
mfg Piet

Hi Piet,
erst mal möchte ich darüber informieren, dass ich kein Experte in Office-Sicherheit bin.
Die Infos, die ich dir in meiner letzten Antwort geschrieben hatte, hab ich - ich will es nicht! "zusammengereimt" nennen - aus meinem (Job)Fachwissen als
IT-Supporter im 1st+2nd-Level-Client-Support
und Excel-Hobby-Programmierer
kombiniert.
Damit auch du noch mal direkt sehen kannst, welcher Teil aus der Textdatei von Fennek im VB-Editor sichtbar ist, hab ich den Teil aus der Textdatei kopiert + in diese Excel-Datei eingefügt:
https://www.herber.de/bbs/user/150245.xlsm
Einfach Datei öffnen + VBE anzeigen.
Der Code funktioniert nicht, sondern wird nur angezeigt - er funktioniert deshalb nicht, weil die Datei kein Userform, kein Commandbutton, keine sonstigen Controls enthält.
Alles andere aus Fenneks txt-Datei sind, wie geschrieben, Infos für das korrekte Anzeigen der Datei in Excel.
Nun versuch ich, deine neuen Fragen zu beantworten, soweit ich das kann.
...denn wenn wir Beispieldatein öffnen ist das immer ein Risiko für uns...
Na ja, am einfachsten wäre es, jede fremde Datei mit Makros in einem Verzeichnis zu speichern, von dort zu öffnen, welches laut Excel-TrustCenter - nicht - ein "vertrauenswürdiger Speicherort" ist - in so einem Fall fragt Excel jedes Mal, ob Makros aktiviert werden sollen - vorausgesetzt, dass die Makrosicherheit auch auf "mittel" eingestellt ist! ;-)
...Sind die schädlichen Makros immer im VBA Editor sichtbar?...
Meines Wissens sind - alle Makros - im VB-Editor sichtbar, egal, ob schädlich oder nich.
(aber die Info "Meines Wissens" beinhalt die weitere Info, dass ich DAS nicht ganz genau weiß :-) ...wie gesagt, bin auch kein Sicherheitsexperte)
Was ich aber weiß ist, dass man DLL-Dateien mit VBA programmieren kann (wie genau das geht, weiß ich aber nicht!)
Diese DLL-Dateien sind - nicht - einfach so einsehbar, mit nem txt-Editor oder so.
Und...der Code in den DLL-Dateien befindet sich dann auch nicht in einer Excel-XLSM-Datei, sondern eben "nur" in der DLL-Datei.
Damit der Code einer DLL-Datei auf (d)einem Computer ausgeführt werden kann, muss die DLL-Datei...
a) auf jeden Fall per Download "mitgeliefert" werden
b) wird vielleicht aus einer XLSM-Datei per Call-Befehl aufgerufen
c) oder muss vielleicht, wie andere DLLs in Excel-VBA unter Verweise eingebunden werden
d) oder muss vielleicht in Windows registriert werden
Wie du vielleicht schon ahnst :-) bin ich mir bzgl der Startart aus b), c) oder d) nicht sicher.
Sollte dir aber jemand mal per Download eine XLSM- und DLL-Datei anbieten - lass die Finger davon, wenn du den Absender oder den Dateiinhalt nicht kennst.
...Kann man Schadmalware daran erkennen das sie auf das Internet zugreifen will, oder einem intern im PC Einstellungen ändert, oder Programme installiert?...
Ja, das kann man - ABER! :-)
Dazu musst du den Code verstehen!
Z Bsp in Verbindung mit Outlook-Mail...


.Send 'dieser Befehl versendet eine vorher in VBA erstellte Mail sofort - ohne Nachfrage!


.Display 'dieser Befehl zeigt die Mail zuerst nur an - der Anwender muss noch auf Absenden klicken

DAS ist jetzt nur ein ganz einfaches Beispiel.
Aber es nützt nix: wenn du die Befehle nicht kennst/nicht verstehst, dann kannst du auch das Ziel von Befehlen nicht erkennen - hier hilft nur - üben, verstehen, üben, verstehen, üben, verstehen, usw :-)
...Es gibt auch Makros wo man Dateien mit #Open seriell auslesen kann...
Damit kenn ich mich leider gar nicht aus.
...Und wie kann man das Passwort knacken bei Beispielen wo der VBA Editor durch Passwort geschützt ist?...
HAHA! Du weißt schon, dass du in dem Moment selbst zum BADBOY wirst, oder? :-))
Hacken, wie es neudeutsch heißt, is genau so doof, wie Malware verschicken!
Wenn du eine XLSM-Datei noch mit deaktivierten Makros öffnest, damit du dir erst mal den Code anschauen kannst, dieser aber wegen Passwortschutz nicht zugänglich ist - dann......lösch die Datei wieder!
mit HexEditoren kenn ich mich auch nich aus.
So, ich hoffe, ich konnte wenigstens - ein bisschen Licht - in dein Excel-Dunkel bringen :-)
Ciao
Thorsten

zipdump.py "c:\temp\Excel97 - Kopie.xlsx" -f l p 0x00000000 data 0:13765l 0x000035c5 PK0304 fil b'[Content_Types].xml' 0x000036f5 PK0304 fil b'_rels/.rels' 0x000037de PK0304 fil b'theme/theme/themeManager.xml' 0x0000389b PK0304 fil b'theme/theme/theme1.xml' 0x00003f98 PK0304 fil b'theme/theme/_rels/themeManager.xml.rels' 0x00004093 PK0102 dir b'[Content_Types].xml' 0x000040d4 PK0102 dir b'_rels/.rels' 0x0000410d PK0102 dir b'theme/theme/themeManager.xml' 0x00004157 PK0102 dir b'theme/theme/theme1.xml' 0x0000419b PK0102 dir b'theme/theme/_rels/themeManager.xml.rels' 1 0x000041f0 PK0506 end s 0x00004206 data 16902:11258l

Beliebteste Forumthreads (12 Monate)

23
Beiträge zum Forumthread

Beiträge zu diesem Forumthread

Links zu Excel-Dialogen

Beliebteste Forumthreads (12 Monate)

Beliebteste Forumthreads (12 Monate)

Virus? Nein, ... aber

23 Beiträge zum Forumthread Beiträge zu diesem Forumthread

Links zu Excel-Dialogen

Beliebteste Forumthreads (12 Monate)

Beliebteste Forumthreads (12 Monate)

23
Beiträge zum Forumthread

Beiträge zu diesem Forumthread