绕过WPS Office沙箱和Windows Defender的恶意宏攻击分析

WPS JS宏作为国产WPS Office办公软件近几年才引入支持的宏,其安全性还未受到安全人员重视。我们通过实验发现,能够在WPS JS宏中调用VBA宏中的函数,通过结合VBA宏…