Fatal编程技术网
  • vba/
  • Vba 理解clamav签名

Vba 理解clamav签名

vba

Vba 理解clamav签名,vba,signature,clamav,Vba,Signature,Clamav,我是Clamav的新手。我已使用 它给出了解码后的签名 signature decodes to: ???*CallByName?VbMethod??*RndR? 我尝试使用sigtool解码时没有得到输出。 该文档的签名标记为病毒，它是一个文档文件，有宏，但我认为该文档是干净的。 在宏中搜索一下，我发现它有一行 CallByName myEvent, "do_work", VbMethod, enableParam1, enableParam2 我不知道这个签名是什么意思，也不知道它匹配了

我是Clamav的新手。我已使用 它给出了解码后的签名

signature decodes to:
???*CallByName?VbMethod??*RndR?
我尝试使用sigtool解码时没有得到输出。 该文档的签名标记为病毒，它是一个文档文件，有宏，但我认为该文档是干净的。 在宏中搜索一下，我发现它有一行

CallByName myEvent, "do_work", VbMethod, enableParam1, enableParam2
我不知道这个签名是什么意思，也不知道它匹配了什么

问题是:-

  • 如何确定clamav签名匹配的内容

  • 签名（是正则表达式还是其他匹配序列）传达了什么意思

  • clamav做动态分析吗
    • 多谢各位