阻止Office宏调用Win32 API。
考试要求: 熟悉     
知识路径:  > 操作系统安全保护  > Windows操作系统安全分析与防护  > Windows操作系统安全分析(系统安全架构、系统安全机制、系统安全威胁分析等)  > Windows安全机制  > 抗攻击机制


 
       Office VBA提供了调用Win32 API功能,但恶意软件会滥用此功能来启动恶意shellcode,而不直接将任何内容写入磁盘。该规则可用于防止使用VBA调用Win32 API功能。
 

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2025 All Rights Reserved
软考在线版权所有