アカウント名:
パスワード:
マルウェアへのショートカット機能としてODF形式が使われているだけで、実体はExcelマクロだし、ローカルにExcelをインストールしていてExcelが起動したときに出るダイアログでマクロを意図して有効にしないと稼働もしない、と。それは果たして「オープンドキュメント形式のマルウェア」と称しても良いモノなのだろうか……。
> このODTファイルそのものにはマクロが含まれておらず、「styles.xml」からリモートでホストされているOLEオブジェクトを呼び出す仕組みになっていることも、マルウェアとして検出されない一因かもしれない。
見つかった奴はExcelだが、これ応用すれば結構いろいろ出来るんじゃ無いの？単にダイアログの説明の仕方が悪いだけの様な気がしますね。「インターネットからデータを取得しようとしています、よろしいですか？」くらいの説明なら良かったのかも。
アプリが高機能化すると、だんだんブラウザの様になっていって、必ずインターネットからデータ取ってきてやらかすってのが運命なので、これからも繰り返されるんでしょうね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
計算機科学者とは、壊れていないものを修理する人々のことである
実態はExcelマクロってこと？ (スコア:2)
マルウェアへのショートカット機能としてODF形式が使われているだけで、実体はExcelマクロだし、ローカルにExcelをインストールしていてExcelが起動したときに出るダイアログでマクロを意図して有効にしないと稼働もしない、と。
それは果たして「オープンドキュメント形式のマルウェア」と称しても良いモノなのだろうか……。
しもべは投稿を求める →スッポン放送局がくいつく →バンブラの新作が発売される
Re:実態はExcelマクロってこと？ (スコア:0)
> このODTファイルそのものにはマクロが含まれておらず、「styles.xml」からリモートでホストされているOLEオブジェクトを呼び出す仕組みになっていることも、マルウェアとして検出されない一因かもしれない。
見つかった奴はExcelだが、これ応用すれば結構いろいろ出来るんじゃ無いの？
単にダイアログの説明の仕方が悪いだけの様な気がしますね。
「インターネットからデータを取得しようとしています、よろしいですか？」くらいの説明なら良かったのかも。
アプリが高機能化すると、だんだんブラウザの様になっていって、必ずインターネットからデータ取ってきてやらかすってのが運命なので、これからも繰り返されるんでしょうね。