Я только что столкнулся с еще более раздражающей проблемой . Внезапно Windows Defender начал отмечать один из моих файлов Excel, содержащий макрос-код VBA (при загрузке из браузера), как вирус. Конкретный регистрируемый вирус:
Trojan: O97M / Foretype.A мл
Поиск в Google показывает следующую информацию:
O97M.Downloader - это общее определение макросов Microsoft Office.
что скачать другие угрозы. Они обычно содержатся в других
Документы Microsoft Office и могут поступить на скомпрометированный компьютер
через вложения или после загрузки с веб-сайта.
Отлично, когда защитник Windows обнаруживает его, он в основном уничтожает файл, а когда вы пытаетесь открыть его, Excel заявляет, что файл "поврежден". Я хотел бы опубликовать свой VBA-файл на http://www.virustotal.com, однако он содержит тонны собственного кода VBA, который нельзя передать широкому сообществу. Интересно, есть ли сайт, который выполняет то же самое с другими условиями?
Это только недавно началось и затронуло только нескольких пользователей / клиентов. Я не уверен в распределении клиентов, у которых это установлено, и в каких версиях защитника Windows они работают. Я беспокоюсь, что влияние этого будет увеличиваться, пока не пострадает большое количество наших клиентов. Еще более тревожно то, что часто клиенты могут загрузить одну версию без проблем, но когда они загружают файл (идентичный код VBA) из другого источника, они сталкиваются с проблемой, может ли источник загрузки повлиять на вероятность пометки файлов?
Основной вопрос
Что приводит к тому, что файл Excel VBA помечается как вирус "O97M" и как я могу предотвратить его пометку?
Похожие проблемы
Если я подпишу свой макрос VBA , повлияет ли это на вероятность обнаружения вируса?
Это другие распространенные практики, которые я мог бы изменить, которые повлияли бы на вероятность ложных срабатываний?
Что такое «Троян: O97M / Foretype.A! Ml»? Страница окна содержит так мало информации, что она также может не существовать, Symantec также довольно бесполезен, (может быть, я здесь совершенно не осведомлен), есть ли централизованное хранилище для обнаружения вирусов? Я мог бы предположить, что люди могут не захотеть делиться этим, и это может отличаться от продукта, но я был бы заинтересован в любой информации, имеющей отношение к этому ...
Внешние библиотеки
Я также использую следующий внешний код:
https://gist.github.com/brucemcpherson/3414365/
https://www.thespreadsheetguru.com/the-code-vault/2014/4/23/loop-through-all-excel-files-in-a-given-folder
Как использовать VBA SaveAs без закрытия вызывающей книги?
Я также использую следующие оконные функции:
Public Declare PtrSafe Function FindWindow Lib "user32" Alias "FindWindowA" (ByVal lpClassName As String, ByVal lpWindowName As String) As LongPtr
Public Declare PtrSafe Function GetWindowLong Lib "user32" Alias "GetWindowLongA" (ByVal hWnd As LongPtr, ByVal nIndex As Long) As LongPtr
Public Declare PtrSafe Function SetWindowLong Lib "user32" Alias "SetWindowLongA" (ByVal hWnd As LongPtr, ByVal nIndex As Long, ByVal dwNewLong As LongPtr) As LongPtr
Public Declare PtrSafe Function GetWindowRect Lib "user32" (ByVal hWnd As LongPtr, lpRect As RECT) As LongPtr
Public Declare PtrSafe Function SetWindowPos Lib "user32" (ByVal hWnd As LongPtr, ByVal hWndInsertAfter As Long, ByVal x As Long, ByVal y As Long, ByVal cx As Long, ByVal cy As Long, ByVal wFlags As Long) As LongPtr
Public Declare PtrSafe Function SetParent Lib "user32.dll" (ByVal hWndChild As LongPtr, ByVal hWndNewParent As LongPtr) As LongPtr
Public Declare PtrSafe Function SetForegroundWindow Lib "user32" (ByVal hWnd As LongPtr) As LongPtr
Public Declare PtrSafe Function GetDeviceCaps Lib "gdi32.dll" (ByVal hdc As LongPtr, ByVal nIndex As LongPtr) As LongPtr
Public Declare PtrSafe Function GetDC Lib "user32.dll" (ByVal hWnd As LongPtr) As LongPtr
Public Declare PtrSafe Function ReleaseDC Lib "user32.dll" (ByVal hWnd As LongPtr, ByVal hdc As LongPtr) As LongPtr
Public Declare PtrSafe Sub Sleep Lib "kernel32" (ByVal dwMilliseconds As Long)
Public Declare PtrSafe Function SetLastError Lib "kernel32.dll" (ByVal dwErrCode As Long) As Long
Public Declare PtrSafe Function GetActiveWindow Lib "user32.dll" () As Long
Public Declare PtrSafe Function DrawMenuBar Lib "user32" (ByVal hWnd As LongPtr) As Long