SANS ISC·· 12 天前推荐指数10
检测 DWG 文件中孤立 VBA 项目的 YARA 规则
Orphaned VBA Projects Inside DWG Files: YARA Rule, (Sun, Oct 18th)
AI 导读
SANS ISC 发布 YARA 规则 autocad_orphaned_vba_project，用于检测 DWG 文件内孤立的 VBA 项目，规则匹配文件头 "AC10"、偏移 0x24 处值为 0、OLE 复合文档签名及 "[Host Extender Info]" 字符串。
来源：SANS ISC · isc.sans.edu