Детектор макросов/VBA

• Мгновенное обнаружение макросов: загрузите любой документ Office и сразу проверьте его на встроенные VBA-макросы. Наш детектор макросов/VBA разбирает структуру OOXML на основе ZIP, находит файлы vbaProject.bin, извлекает имена макросов из бинарных данных проекта VBA и выявляет макросы с автоматическим запуском — всё за секунды и без отправки на сервер.
• Обнаружение макросов с автоматическим запуском: детектор автоматически выявляет опасные макросы с автоматическим запуском, которые срабатывают при открытии, закрытии или активации документа. Макросы вроде Auto_Open, Workbook_Open, Document_Open и Auto_Exec отмечаются понятными предупреждениями, чтобы вы могли оценить риск до включения содержимого.
• Глубокий бинарный анализ VBA: в отличие от простых сканеров строк наш детектор разбирает реальные бинарные данные проекта VBA, чтобы найти имена модулей, объявления Sub/Function и триггеры автоматического запуска. Он проверяет все типичные места хранения проекта VBA в структуре документа для полного охвата.
• Обработка на 100% приватна в браузере: ваши документы никогда не покидают устройство. Весь разбор ZIP, бинарный анализ VBA и обнаружение макросов происходят локально в браузере. Никакие данные не загружаются на сервер — полная конфиденциальность при анализе чувствительных документов гарантирована.

• Расследование инцидентов безопасности: аналитики, разбирающие инциденты с фишингом или вредоносным ПО, могут быстро проверить подозрительные документы Office на вредоносные VBA-макросы. Обнаруживайте макросы с автоматическим запуском, выявляйте подозрительные имена макросов и оценивайте риск включения содержимого до открытия потенциально опасных вложений.
• Проверка вложений электронной почты: ИТ-администраторы и службы безопасности могут проверять вложения писем на встроенные макросы в рамках рабочего процесса безопасности. Выявляйте документы с макросами автоматического запуска, которые могут использоваться для доставки программ-вымогателей, шпионского ПО и других вредоносных программ через фишинговые кампании.
• Разработка и отладка VBA: разработчики VBA могут убедиться, что их макросы корректно встроены в документы Office перед распространением. Проверьте, что присутствуют все ожидаемые имена модулей, подтвердите триггеры автоматического запуска и убедитесь, что структура проекта VBA цела и настроена правильно.
• Корпоративная политика безопасности документов: организации, применяющие политики безопасности для документов с макросами, могут использовать детектор для проверки соответствия. Убедитесь, что документы не содержат неавторизованных макросов или триггеров автоматического запуска, прежде чем пропускать их через шлюзы безопасности.
• Обучение и повышение осведомлённости о кибербезопасности: преподаватели, рассказывающие о кибербезопасности, могут с помощью детектора показать, как работают макросы в документах Office, какие риски несут макросы с автоматическим запуском и как выявлять потенциально вредоносные документы до их открытия.
• Криминалистический анализ документов: специалисты по цифровой криминалистике, анализирующие файлы-доказательства, могут определить, содержат ли документы Office макросы, которые могли выполниться автоматически. Фиксация наличия макросов, их имён и триггеров автоматического запуска критически важна для построения полной хронологии.

Макросы VBA (Visual Basic for Applications) — это небольшие программы, встроенные в документы Microsoft Office, которые автоматизируют повторяющиеся задачи, расширяют функциональность или создают настраиваемые рабочие процессы. Макросы пишутся на языке программирования VBA и хранятся в бинарном формате (vbaProject.bin) внутри файлов Office Open XML (OOXML) — DOCX, XLSX и PPTX, которые по сути являются ZIP-архивами со структурированными XML- и бинарными данными. Макросы — легальные инструменты продуктивности, но злоумышленники также часто используют их для распространения вредоносного ПО через фишинговые письма, что делает обнаружение макросов важнейшей частью анализа безопасности документов.

1. Разбор структуры документа: вы загружаете документ Office (DOCX, XLSX или PPTX), и детектор читает структуру ZIP-архива, чтобы найти все внутренние файлы. Он целенаправленно ищет записи vbaProject.bin, содержащие скомпилированный проект VBA со всеми макросами.
2. Извлечение и анализ данных VBA: детектор распаковывает бинарный файл проекта VBA и ищет идентификаторы макросов — объявления Sub и Function, имена модулей и ссылки на процедуры. Он проверяет и декодированный текст, и необработанные бинарные данные, чтобы найти все имена макросов сопоставлением по шаблонам.
3. Выявление триггеров автоматического запуска: каждый найденный макрос сверяется с обширным списком шаблонов автоматического запуска — Auto_Open, Workbook_Open, Document_Open, Sheet_Activate и более 20 других. Макросы с триггерами автоматического запуска отмечаются понятными предупреждениями, чтобы подсветить возможные риски безопасности.

• Auto_Open / Auto_Exec: эти устаревшие макросы выполняются автоматически при открытии документа в старых версиях Office. Они могут выполнять произвольный код VBA без участия пользователя, что делает их распространённым способом доставки вредоносного ПО.
• Workbook_Open / Document_Open: эти обработчики событий в современных приложениях Office срабатывают при открытии книги или документа. Злоумышленники используют их для немедленного запуска полезной нагрузки сразу после открытия документа, часто с элементами социальной инженерии, чтобы убедить пользователя включить содержимое.
• Workbook_BeforeClose / Document_Close: эти триггеры выполняются при закрытии документа, что может обеспечивать механизмы закрепления или вывода данных после того, как пользователь закончил работу с файлом.
• Sheet_Activate / Sheet_Change: эти обработчики событий срабатывают, когда пользователь взаимодействует с ячейками таблицы или переключает листы, позволяя макросам запускаться по действиям пользователя, а не только по событиям жизненного цикла документа.

Детектор макросов/VBA обрабатывает все документы полностью внутри вашего браузера с помощью клиентского JavaScript. Никакие данные документов никогда не загружаются на сервер — каждый байт остаётся на вашем устройстве. Весь разбор ZIP, бинарный анализ VBA и обнаружение макросов выполняются локально. Нет ограничений по размеру файлов, требований регистрации и лимитов использования. Инструмент полностью бесплатен и не имеет скрытых премиум-функций. Проверяете ли вы подозрительное вложение из письма или аудируете собственные документы с макросами — ваша конфиденциальность и безопасность гарантированы.