Detector de padrão macro malicioso VBA
Verifique o código de macro VBA em busca de padrões maliciosos, incluindo macros de execução automática (AutoOpen, Document_Open), execução de processos/comandos (Shell, WScript.Shell), solicitações HTTP (WinHttpRequest, XMLHTTP), operações de arquivo, abuso de objeto COM, técnicas antidetecção, exfiltração de dados, ofuscação, acesso ao registro e acesso a e-mail/MAPI. Cada detecção inclui uma classificação de gravidade de Crítica a Informação com recomendações de segurança acionáveis. Gratuito, privado e sem necessidade de inscrição.
Detect potentially malicious patterns in VBA macro code. Automatically identifies auto-execute macros, process/command execution, HTTP requests, file operations, COM object abuse, anti-detection techniques, data exfiltration, obfuscation, registry access, and email access patterns with severity ratings and security recommendations.
Paste VBA macro code above and click Scan VBA Code to detect malicious patterns. The tool identifies auto-execute macros, process/command execution (Shell), HTTP requests (WinHttpRequest, XMLHTTP), file operations, COM object abuse, anti-detection techniques, data exfiltration, obfuscation, registry access, and email access patterns with severity ratings. Try loading an example to see how it works!
Por que usar nosso detector de padrões de macro maliciosos VBA?
- 10 categorias de padrões maliciosos: detecta macros de execução automática (AutoOpen, Document_Open), execução de processos/comandos (Shell, WScript.Shell.Run), solicitações HTTP (WinHttpRequest, XMLHTTP, MSXML2), operações de arquivo (Write#, Open for Output, FileSystemObject), criação de objeto ActiveX/COM (CreateObject, GetObject), técnicas de antidetecção (DisplayAlerts, ScreenUpdating), exfiltração de dados padrões, ofuscação (Chr(), Execute, Base64), acesso ao registro e padrões de acesso de e-mail/MAPI.
- Resultados classificados por gravidade com pontuação de risco: cada padrão detectado recebe uma classificação de gravidade de Crítico a Informativo com uma descrição clara da ameaça e uma recomendação de segurança. Uma pontuação de risco geral (0-100) e um nível de risco (Baixo/Médio/Alto/Crítico) fornecem uma avaliação rápida do código macro, com uma visualização de barras de risco codificadas por cores.
- Visualização de código anotado com contexto: visualize seu código VBA com anotações embutidas marcando cada padrão malicioso detectado. Cada anotação inclui o selo de gravidade, o nome da categoria e a descrição do padrão na linha de origem exata. Os padrões são classificados por gravidade (crítico primeiro), para que as descobertas mais perigosas apareçam no topo.
- 100% local e privado no navegador: todas as análises macro VBA são executadas inteiramente no seu navegador. Seu código de macro, todos os padrões detectados, classificações de gravidade e resultados de análise nunca saem do seu dispositivo. Sem uploads de servidor, sem chamadas de API, sem armazenamento de dados e sem rastreamento. Totalmente seguro para analisar macros VBA suspeitas ou confidenciais.
Casos de uso comuns para detector de padrões de macro maliciosos VBA
- Triagem e análise de documentos maliciosos: analise rapidamente documentos suspeitos do Office (.doc,.xls,.ppt) contendo macros VBA em busca de indicadores maliciosos. O detector identifica macros de execução automática, execução de processos via Shell/WScript.Shell, conexões HTTP com hosts remotos e operações do sistema de arquivos – ajudando os analistas de segurança a fazer a triagem de documentos habilitados para macro em minutos.
- Análise de macro malware e dropper: analise amostras de malware baseadas em macro VBA em busca de seus principais padrões comportamentais. O malware de macro comum usa ofuscação de string Chr(), abuso de CreateObject para COM (WScript.Shell, WinHttpRequest, FileSystemObject), gatilhos de execução automática (AutoOpen, Document_Open) e entrega de carga útil codificada. O detector sinaliza cada técnica com gravidade e recomendações.
- Investigação de documentos de phishing: investigue e-mails de phishing contendo anexos maliciosos do Office. O detector revela comportamento oculto de macros, como strings ofuscadas, beacon HTTP, persistência de registro e padrões de exfiltração de dados. A visualização anotada do código mostra exatamente quais linhas contêm padrões maliciosos e por que são perigosas.
- Auditoria de segurança de macros VBA: durante auditorias de segurança de documentos do Office e aplicativos de negócios habilitados para VBA, verifique as macros em busca de roubo de credenciais, exfiltração de dados e padrões de acesso à rede não autorizados. O detector destaca a criação de objetos COM, operações de arquivos e acesso a e-mail/MAPI que podem indicar roubo de dados ou comunicações não autorizadas.
- Ferramenta educacional para técnicas de malware VBA: Aprenda como funciona o malware de macro, entendendo padrões maliciosos reais detectados pela ferramenta. Veja como as macros AutoOpen são acionadas na abertura do documento, como Chr() cria strings ofuscadas, como CreateObject cria objetos WMI/WinHTTP e como padrões de exfiltração de dados como Environment("APPDATA") e HTTP.send funcionam na prática.
- Análise de documentos de resposta a incidentes: durante a resposta a incidentes em sistemas comprometidos, analise documentos recuperados do Office em busca de cargas úteis de macro ocultas, URLs de beacon C2 e mecanismos de persistência. A pontuação de risco fornece uma avaliação rápida da gravidade, enquanto descrições detalhadas dos padrões orientam as recomendações de correção.
O que é detecção de padrões de macro maliciosos VBA?
A detecção de padrões de macro maliciosos VBA é o processo de verificação do código de macro VBA (Visual Basic for Applications) em busca de padrões comportamentais comumente associados a malware, phishing e acesso não autorizado ao sistema. O malware de macro usa código VBA incorporado em documentos do Office para infectar sistemas, baixar cargas, exfiltrar dados e estabelecer persistência. Padrões maliciosos comuns incluem macros de execução automática (AutoOpen, Document_Open), execução de processos/comandos via Shell() ou WScript.Shell, solicitações HTTP usando objetos WinHttpRequest ou XMLHTTP, manipulação do sistema de arquivos por meio de FileSystemObject, criação de objetos COM com CreateObject, técnicas antidetecção que desativam prompts de segurança, ofuscação de dados usando funções Chr(), modificações de registro para persistência e acesso de e-mail/MAPI para roubo de dados.
Como funciona nosso detector de padrões de macro maliciosos VBA
O Detector de padrões de macro maliciosos do VBA verifica o código-fonte do VBA usando 10 categorias de padrões de expressões regulares com reconhecimento de linguagem. Veja como funciona o processo de detecção:
- Insira seu código VBA: Cole qualquer código de macro VBA no painel de entrada e clique em Digitalizar código VBA. O detector processa cada linha de código usando correspondência de padrões especializada para 10 categorias de comportamento malicioso.
- Correspondência de padrões e pontuação de gravidade: cada linha é verificada em relação a mais de 50 definições de padrões maliciosos. Cada padrão detectado recebe uma classificação de gravidade (Crítica/Alta/Média/Baixa/Info) com um peso base (25/15/8/3/1 pontos). A pontuação de risco total (0-100) determina o nível de risco geral.
- Resultados e recomendações anotados: a ferramenta gera código anotado com marcadores de detecção embutidos, uma lista completa de padrões detectados com descrições e recomendações de segurança acionáveis para cada descoberta. Copie o relatório completo ou detalhes individuais do padrão.
O que é detectado – 10 categorias de padrões
- Macros de execução automática: AutoOpen, Document_Open, Workbook_Open, AutoExec e outros gatilhos orientados a eventos que executam código sem interação do usuário.
- Execução de processos/comandos: métodos Shell(), WScript.Shell, ScriptControl e.Run/.Exec que podem executar comandos arbitrários do sistema.
- Solicitações HTTP: Criação de objetos WinHttpRequest, XMLHTTP, MSXML2 para comunicação de rede com servidores remotos.
- Operações de arquivo: Write#, Open for Output, SaveAs, Kill, FileSystemObject para leitura, gravação e exclusão de arquivos no disco.
- Abuso de objeto COM: CreateObject e GetObject para criar objetos ActiveX/COM que fornecem acesso em nível de sistema.
- Antidetecção: Desativando DisplayAlerts, ScreenUpdating, EnableEvents para ocultar a execução de macro do usuário.
- Exfiltração de dados: criação de objetos de email, operações de gravação de arquivos e chamadas de envio HTTP que exfiltram dados do sistema.
- Ofuscação: concatenação Chr(), execução, avaliação, decodificação Base64 e padrões ProgID codificados usados para ocultar intenções maliciosas.
- Acesso ao registro: RegRead, RegWrite, RegDelete via WScript.Shell para persistência e configuração do sistema.
- Acesso Email/MAPI: CDO.Message, MAPI.Session, Outlook.Aplicativo para leitura e envio de emails do host.
Privacidade e segurança
Esta ferramenta é executada inteiramente no seu navegador usando JavaScript do lado do cliente. O código de macro VBA que você cola, todos os padrões maliciosos detectados, classificações de gravidade, código anotado e resultados de análise nunca são carregados em nenhum servidor, armazenados em qualquer banco de dados ou transmitidos pela rede. Todas as verificações, correspondências de padrões e análises são executadas localmente no seu dispositivo. Não há chamadas de API, rastreamento analítico, cookies ou coleta de dados de qualquer tipo. Isso o torna totalmente seguro para analisar códigos de macro confidenciais, amostras de malware de dia zero, documentos de phishing ou aplicativos comerciais VBA proprietários.
Perguntas frequentes
A ferramenta detecta padrões em 10 categorias: macros de execução automática (AutoOpen, Document_Open, Workbook_Open, AutoExec, AutoClose), execução de processos/comandos (Shell(), WScript.Shell, ScriptControl), solicitações HTTP (WinHttpRequest, XMLHTTP, MSXML2), operações de arquivo (Write#, Open for Output, SaveAs, Kill, FileSystemObject), criação de objeto ActiveX/COM (CreateObject, GetObject), técnicas antidetecção (desativação de DisplayAlerts, ScreenUpdating, EnableEvents), padrões de exfiltração de dados, ofuscação (Chr(), Execute, Base64, ProgIDs codificados), acesso ao registro (RegRead, RegWrite, RegDelete) e acesso a e-mail/MAPI (CDO.Message, MAPI.Session, Outlook.Application).
Cada padrão detectado tem um peso de gravidade básico: Crítico (25 pontos), Alto (15), Médio (8), Baixo (3) e Informação (1). A pontuação de risco total é a soma de todos os pesos de padrões detectados, limitados a 100. O nível de risco geral é determinado como: Baixo (0-9), Médio (10-29), Alto (30-59) e Crítico (60-100). A barra de risco fornece uma representação visual, enquanto o resumo da detecção descreve as descobertas em linguagem simples.
Absolutamente. O Detector de padrões de macro maliciosos VBA é executado inteiramente em seu navegador. Seu código VBA, todos os padrões detectados, classificações de gravidade, resultados de análise e resultados anotados nunca são carregados em nenhum servidor, armazenados em qualquer banco de dados ou transmitidos pela rede. Todo o processamento acontece localmente no seu dispositivo, sem chamadas de API ou coleta de dados.
A visualização do código anotado exibe seu código-fonte VBA original com comentários embutidos adicionados em cada linha onde um padrão malicioso foi detectado. Cada anotação inclui o selo de gravidade (Crítica/Alta/Média/Baixa/Informações) e o nome da categoria com uma breve descrição. Isso facilita a verificação visual do código e a compreensão exata de quais linhas contêm comportamento malicioso e por quê.
Não. A ferramenta abrange os padrões maliciosos mais comuns do VBA, mas não consegue detectar todos os métodos. Ele não pode detectar strings construídas dinamicamente por meio da concatenação de muitas variáveis em tempo de execução, macros que usam chamadas diretas de API via Declare Function, rotinas personalizadas de criptografia/descriptografia que usam algoritmos não padrão ou código VBA que é altamente polimórfico ou usa execução indireta por meio de despacho baseado em array.
A ferramenta detecta padrões comportamentais (como execução de processos, solicitações HTTP e abuso de objetos COM) que são comuns em malwares de macro conhecidos e desconhecidos. Mesmo que uma amostra específica de malware não tenha sido vista anteriormente (dia zero), seus padrões de comportamento malicioso ainda serão sinalizados. No entanto, novas técnicas de ofuscação ou métodos de evasão que utilizam padrões VBA incomuns podem não ser detectados.
O detector usa correspondência de padrões específicos em vez de heurísticas genéricas para minimizar falsos positivos. Por exemplo, CreateObject() sozinho é sinalizado como de gravidade Baixa, pois é usado em muitas macros legítimas, enquanto CreateObject("WScript.Shell") é sinalizado como Crítico devido aos seus recursos de execução de comando.
O software antivírus verifica assinaturas de malware conhecidas e usa heurística para detectar arquivos suspeitos. Em vez disso, essa ferramenta analisa o código-fonte real do VBA em busca de padrões comportamentais comumente associados a malware de macro. Ele fornece explicações detalhadas de cada descoberta, classificações de gravidade e recomendações de segurança sem depender de bancos de dados de assinaturas.
Sim - 100% gratuito, sem inscrição, sem conta e sem limites de uso. Analise quantas macros VBA você precisar, quantas vezes quiser. Não há níveis premium, cobranças ocultas ou limites de taxas. A ferramenta funciona inteiramente no seu navegador – seu código nunca sai do seu dispositivo.