Clever-Excel-Forum

https://malware.news/t/microsoft-blocks-...ions/57162

Es hat lange gedauert und sollte eigentlich nicht zu schwer gewesen sein beim Öffen von Excel/Word den ADS zu prüfen, ob die Datei aus dem Netz heruntergeladeb wurde,

Das soolte Malware mit Office-files deutlich erschweren.

Hallo,

der Beitrag sollte im Forum "Office News" erscheinen, im allgemeinen Excel Forum sollten noch ein paar Erklärungen ergänzt werden:

Wenn eine Datei im Browser oder EMail-Programm aus dem Netzt geladen wird, wird ein "alternate data stream" mit der url angehängt. Im CMD geht

Code:
dir /r Zellsprung.xlsx

07.02.2022  12:47             9.635 RPP63_Zellsprung.xlsx

                                 94 RPP63_Zellsprung.xlsx:Zone.Identifier:$DATA

more < Zellsprung.xlsx:Zone.Identifier

[ZoneTransfer]

ZoneId=3

HostUrl=https://www.clever-excel-forum.de/attachment.php?aid=42098

Wie so oft hilft Windows den Forensikern.

Hier eine üblichere Quelle:

https://www.bleepingcomputer.com/news/mi...ce-macros/

Hallo,

siehe auch hier: https://www.clever-excel-forum.de/Thread...m-Internet (gepostet, bevor ich Deinen Beitrag hier gesehen habe)

Gruß

Fennek

Fennek

maninweb