SANS ISC Diary·· 13 天前推荐指数12
检测 DWG 文件中孤立 VBA 项目的 YARA 规则
Orphaned VBA Projects Inside DWG Files: YARA Rule
AI 导读
SANS ISC Diary 发布了一条用于检测 DWG 文件中孤立 VBA 项目的 YARA 规则 autocad_orphaned_vba_project，通过匹配文件头 "AC10"、偏移 0x24 处值为 0、OLE 复合文档魔数及 "[Host Extender Info]" 字符串来识别。
来源：SANS ISC Diary · isc.sans.edu