alphasec academy

(ls "HKCU:\Software\Microsoft\Office\*\*\Security\Trusted Documents\TrustRecords").Property - pokaż dokumenty Microsoft Office, którym zaufał użytkownik

Dodatkowe informacje

Kiedy w dokumencie z pakietu Microsoft Office (czyli np. Word czy Excel) użytkownik wciśnie przycisk Włącz Zawartość/Enable Content, dokument stanie się dokumentem zaufanym, dopisując swoją lokalizację w rejestrze do klucza HKCU:\Software\Microsoft\Office\<wersja Office>\<aplikacja Office>\Security\Trusted Documents\TrustRecords.
Warto przyjrzeć się takim plikom, bo jeśli użytkownik im zaufał, a te zawierały złośliwe makro, można założyć, że makro zostało uruchomione.

Przydatne linki


Subskrybuj

Jeśli chcesz otrzymywać nowe, mięsiste protipy na maila, a także zostać czasem powiadomiony o wartościowych wydarzeniach - dołącz do subskrybentów.