Makro-/VBA-Detektor

• Sofortige Makroerkennung: Laden Sie ein beliebiges Office-Dokument hoch und suchen Sie sofort nach eingebetteten VBA-Makros. Unser Makro-/VBA-Detektor analysiert die ZIP-basierte OOXML-Struktur, findet vbaProject.bin-Dateien, extrahiert Makronamen aus den binären VBA-Projektdaten und identifiziert Auto-Ausführungsmakros – alles in Sekunden und ohne Server-Upload.
• Erkennung von Auto-Ausführungsmakros: Der Detektor identifiziert automatisch gefährliche Auto-Ausführungsmakros, die beim Öffnen, Schließen oder Aktivieren eines Dokuments starten. Makros wie Auto_Open, Workbook_Open, Document_Open und Auto_Exec werden mit klaren Warnhinweisen markiert, damit Sie das Risiko vor dem Aktivieren von Inhalten einschätzen können.
• Tiefe binäre VBA-Analyse: Anders als einfache String-Scanner analysiert unser Detektor die tatsächlichen binären Daten des VBA-Projekts, um Modulnamen, Sub-/Function-Deklarationen und Auto-Ausführungsauslöser zu finden. Er durchsucht alle gängigen Speicherorte des VBA-Projekts in der Dokumentstruktur für eine umfassende Abdeckung.
• 100 % private Verarbeitung im Browser: Ihre Dokumente verlassen Ihr Gerät nie. Die gesamte ZIP-Analyse, die binäre VBA-Analyse und die Makroerkennung finden lokal in Ihrem Browser statt. Es werden keine Daten auf einen Server hochgeladen – vollständige Privatsphäre für die Analyse sensibler Dokumente garantiert.

• Untersuchung von Sicherheitsvorfällen: Sicherheitsanalysten, die Phishing- oder Malware-Vorfälle untersuchen, können verdächtige Office-Dokumente schnell auf schädliche VBA-Makros prüfen. Erkennen Sie Auto-Ausführungsmakros, identifizieren Sie verdächtige Makronamen und bewerten Sie das Risiko, Inhalte zu aktivieren, bevor Sie potenziell gefährliche Anhänge öffnen.
• Prüfung von E-Mail-Anhängen: IT-Administratoren und Sicherheitsteams können E-Mail-Anhänge im Rahmen ihres Sicherheitsprozesses auf eingebettete Makros prüfen. Identifizieren Sie Dokumente mit Auto-Ausführungsmakros, die zur Verbreitung von Ransomware, Spyware oder anderer Malware über Phishing-Kampagnen genutzt werden könnten.
• VBA-Entwicklung und Debugging: VBA-Entwickler können prüfen, ob ihre Makros vor der Verteilung korrekt in Office-Dokumente eingebettet sind. Kontrollieren Sie, dass alle erwarteten Modulnamen vorhanden sind, validieren Sie Auto-Ausführungsauslöser und stellen Sie sicher, dass die Struktur des VBA-Projekts intakt und korrekt konfiguriert ist.
• Unternehmensrichtlinie für Dokumentensicherheit: Organisationen, die Sicherheitsrichtlinien für makrofähige Dokumente durchsetzen, können den Detektor zur Konformitätsprüfung nutzen. Prüfen Sie, dass Dokumente keine nicht autorisierten Makros oder Auto-Ausführungsauslöser enthalten, bevor Sie sie durch Sicherheitsgateways lassen.
• Cybersicherheits-Schulung und -Training: Dozenten, die Sicherheitsbewusstsein vermitteln, können mit dem Detektor zeigen, wie Makros in Office-Dokumenten funktionieren, welche Sicherheitsrisiken Auto-Ausführungsmakros bergen und wie man potenziell schädliche Dokumente vor dem Öffnen erkennt.
• Forensische Dokumentenanalyse: Digitale Forensiker, die Beweisdateien analysieren, können feststellen, ob Office-Dokumente Makros enthalten, die möglicherweise automatisch ausgeführt wurden. Das Dokumentieren von Makrovorkommen, Namen und Auto-Ausführungsauslösern ist entscheidend für eine vollständige forensische Zeitachse.

VBA-Makros (Visual Basic for Applications) sind kleine Programme, die in Microsoft-Office-Dokumente eingebettet sind und wiederkehrende Aufgaben automatisieren, Funktionen erweitern oder individuelle Arbeitsabläufe schaffen. Makros werden in der Programmiersprache VBA geschrieben und in einem Binärformat (vbaProject.bin) in Office-Open-XML-Dateien (OOXML) gespeichert – DOCX, XLSX und PPTX –, bei denen es sich im Wesentlichen um ZIP-Archive mit strukturierten XML- und Binärdaten handelt. Makros sind zwar legitime Produktivitätswerkzeuge, werden aber auch häufig von Angreifern genutzt, um Malware über Phishing-E-Mails zu verbreiten. Die Makroerkennung ist daher ein wesentlicher Bestandteil der Dokumentensicherheitsanalyse.

1. Dokumentstruktur analysieren: Sie laden ein Office-Dokument (DOCX, XLSX oder PPTX) hoch, und der Detektor liest die ZIP-Archivstruktur, um alle internen Dateien zu finden. Er sucht gezielt nach vbaProject.bin-Einträgen, die das kompilierte VBA-Projekt mit allen Makros enthalten.
2. VBA-Daten extrahieren und analysieren: Der Detektor entpackt die Binärdatei des VBA-Projekts und sucht nach Makrobezeichnern – Sub- und Function-Deklarationen, Modulnamen und Prozedurreferenzen. Er durchsucht sowohl den dekodierten Text als auch die rohen Binärdaten, um per Musterabgleich alle Makronamen zu finden.
3. Auto-Ausführungsauslöser identifizieren: Jedes erkannte Makro wird mit einer umfassenden Liste von Auto-Ausführungsmustern abgeglichen – Auto_Open, Workbook_Open, Document_Open, Sheet_Activate und über 20 weitere. Makros mit Auto-Ausführungsauslösern werden mit deutlichen Warnhinweisen markiert, um mögliche Sicherheitsrisiken hervorzuheben.

• Auto_Open / Auto_Exec: Diese älteren Makros laufen automatisch, wenn ein Dokument in älteren Office-Versionen geöffnet wird. Sie können beliebigen VBA-Code ohne Nutzerinteraktion ausführen und sind damit ein verbreiteter Weg zur Verbreitung von Malware.
• Workbook_Open / Document_Open: Diese Ereignishandler in modernen Office-Anwendungen werden beim Öffnen einer Arbeitsmappe oder eines Dokuments ausgelöst. Angreifer nutzen sie, um Payloads sofort beim Öffnen des Dokuments auszuführen, oft mit Social-Engineering-Hinweisen, die Nutzer zum Aktivieren von Inhalten verleiten sollen.
• Workbook_BeforeClose / Document_Close: Diese Auslöser werden beim Schließen eines Dokuments ausgeführt und können Persistenzmechanismen oder Datenabfluss ermöglichen, nachdem der Nutzer die Arbeit mit der Datei beendet hat.
• Sheet_Activate / Sheet_Change: Diese Ereignishandler laufen, wenn der Nutzer mit Tabellenzellen interagiert oder das Blatt wechselt, sodass Makros nicht nur durch Dokumentlebenszyklus-Ereignisse, sondern auch durch Nutzeraktivität ausgeführt werden können.

Der Makro-/VBA-Detektor verarbeitet alle Dokumente vollständig in Ihrem Browser mit clientseitigem JavaScript. Es werden niemals Dokumentdaten auf einen Server hochgeladen – jedes Byte bleibt auf Ihrem Gerät. Die gesamte ZIP-Analyse, die binäre VBA-Analyse und die Makroerkennung finden lokal statt. Es gibt keine Dateigrößenbeschränkungen, keine Anmeldeanforderungen und keine Nutzungsobergrenzen. Das Tool ist 100 % kostenlos, ohne versteckte Premium-Funktionen. Ob Sie einen verdächtigen E-Mail-Anhang prüfen oder Ihre eigenen makrofähigen Dokumente auditieren: Ihre Privatsphäre und Sicherheit sind garantiert.