Действие ole в excel что такое
Argument ‘Topic id’ is null or empty
Сейчас на форуме
© Николай Павлов, Planetaexcel, 2006-2023
info@planetaexcel.ru
Использование любых материалов сайта допускается строго с указанием прямой ссылки на источник, упоминанием названия сайта, имени автора и неизменности исходного текста и иллюстраций.
| ООО «Планета Эксел» ИНН 7735603520 ОГРН 1147746834949 |
ИП Павлов Николай Владимирович ИНН 633015842586 ОГРНИП 310633031600071 |
Глоссарий
Портал, предназначенный для отправки электронных запросов в «Лабораторию Касперского» и отслеживания их обработки специалистами «Лаборатории Касперского».
Kaspersky Security Network (KSN)
Инфраструктура облачных служб, предоставляющая доступ к оперативной базе знаний «Лаборатории Касперского» о репутации файлов, веб-ресурсов и программного обеспечения. Использование данных Kaspersky Security Network обеспечивает более высокую скорость реакции приложений «Лаборатории Касперского» на угрозы, повышает эффективность работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
OLE-объект
Объект, который присоединен к другому файлу или встроен в другой файл с использованием технологии Object Linking and Embedding (OLE). Например, OLE-объектом является таблица Microsoft Office Excel, встроенная в документ Microsoft Office Word.
SVM
Secure virtual machine – специальная виртуальная машина, на которой установлена служба scanserver (Сервер защиты, компонент Kaspersky Security для виртуальных сред Легкий агент).
Активация приложения
Процедура введения в действие лицензии, дающей право на использование полнофункциональной версии приложения в течение срока действия лицензии.
Активный ключ
Ключ, используемый в текущий момент для работы приложения.
База вредоносных веб-адресов
Список адресов веб-ресурсов, содержимое которых может быть расценено как опасное. Список сформирован специалистами «Лаборатории Касперского», регулярно обновляется и входит в поставку приложения «Лаборатории Касперского».
База фишинговых веб-адресов
Список адресов веб-ресурсов, которые определены специалистами «Лаборатории Касперского» как фишинговые. База регулярно обновляется и входит в поставку приложения «Лаборатории Касперского».
Базы приложения
Базы данных, которые содержат информацию об угрозах компьютерной безопасности, известных «Лаборатории Касперского» на момент выпуска баз. Базы приложения формируются специалистами «Лаборатории Касперского» и обновляются каждый час.
Домен OpenStack
Домен OpenStack – это совокупность учетных записей, групп объектов инфраструктуры и проектов OpenStack в виртуальных инфраструктурах на базе OpenStack (в том числе в инфраструктуре под управлением Облачной платформы ТИОНИКС). Каждая учетная запись принадлежит определенному домену OpenStack.
Защищенная виртуальная машина
Виртуальная машина, на которой установлен компонент Легкий агент.
Источник обновлений
Ресурс, содержащий обновления баз и модулей приложения для приложений «Лаборатории Касперского». Источником обновлений для Kaspersky Security является хранилище Сервера администрирования Kaspersky Security Center.
Клавиатурный шпион
Программа, предназначенная для скрытой записи информации о клавишах, нажимаемых пользователем во время работы на компьютере. Клавиатурные шпионы также называют кейлоггерами.
Ключ для рабочих станций
Лицензионный ключ, соответствующий схеме лицензирования по количеству виртуальных машин с операционными системами для рабочих станций.
Ключ для серверов
Лицензионный ключ, соответствующий схеме лицензирования по количеству виртуальных машин с операционными системами для серверов.
Ключ с ограничением по процессорам
Лицензионный ключ, соответствующий схеме лицензирования по количеству процессоров, используемых на гипервизорах, на которых работают защищенные виртуальные машины.
Ключ с ограничением по ядрам
Лицензионный ключ, соответствующий схеме лицензирования по количеству ядер, используемых в физических процессорах на гипервизорах, на которых работают защищенные виртуальные машины.
Код активации
Код, который предоставляет вам «Лаборатория Касперского» при получении пробной лицензии или при приобретении коммерческой лицензии на использование Kaspersky Security. Этот код требуется для активации приложения.
Код активации представляет собой последовательность из двадцати латинских букв и цифр в формате XXXXX-XXXXX-XXXXX-XXXXX.
Легкий агент
Компонент Kaspersky Security для виртуальных сред Легкий агент. Устанавливается на каждую виртуальную машину, которую требуется защищать.
Лицензионное соглашение
Юридическое соглашение между вами и АО «Лаборатория Касперского», в котором указано, на каких условиях вы можете использовать приложение.
Лицензионный ключ (ключ)
Уникальная буквенно-цифровая последовательность. Лицензионный ключ обеспечивает использование приложения в соответствии с условиями Лицензионного соглашения (типом лицензии, сроком действия лицензии, лицензионными ограничениями). Вы можете использовать приложение только при наличии в ней лицензионного ключа.
Лицензионный сертификат
Документ, который передает вам вместе с файлом ключа или кодом активации «Лаборатория Касперского». Документ содержит информацию о предоставляемой лицензии.
Лицензия
Ограниченное по времени право на использование приложения, предоставляемое вам на основании Лицензионного соглашения.
Мастер управления SVM
Мастер, с помощью которого выполняется развертывание, удаление и изменение конфигурации SVM с компонентом Сервер защиты.
Объекты автозапуска
Набор приложений, необходимых для запуска и работы установленных на вашей виртуальной машине операционной системы и программного обеспечения. Каждый раз при старте операционная система запускает эти объекты. Существуют вирусы, способные поражать такие объекты, что может привести, например, к блокированию запуска операционной системы.
Потенциально заражаемый файл
Файл, который в силу своей структуры или формата может быть использован злоумышленниками в качестве «контейнера» для размещения и распространения вредоносного кода. Как правило, это исполняемые файлы, например, с расширением com, exe, dll и др. Риск внедрения в такие файлы вредоносного кода достаточно высок.
Проект OpenStack
Проект OpenStack – это способ распределения ресурсов в виртуальных инфраструктурах на базе OpenStack (в том числе в инфраструктуре под управлением Облачной платформы ТИОНИКС). Все ресурсы инфраструктуры распределяются между проектами OpenStack. Каждый проект OpenStack принадлежит определенному домену OpenStack.
Резервная копия файла
Копия файла с виртуальной машины, которая создается при лечении или удалении этого файла. Резервные копии файлов хранятся в резервном хранилище в специальном формате и не представляют опасности.
Резервное хранилище
Специализированное хранилище для резервных копий тех файлов, которые были удалены или изменены в процессе лечения.
Резервный ключ
Ключ, подтверждающий право на использование приложения, но не используемый в текущий момент.
Сервер администрирования
Компонент приложения Kaspersky Security Center, осуществляющий функции централизованного хранения информации об установленных в сети организации приложениях «Лаборатории Касперского» и управления ими.
Сервер интеграции
Компонент Kaspersky Security для виртуальных сред Легкий агент. Осуществляет взаимодействие между компонентами Kaspersky Security и виртуальной инфраструктурой.
Сигнатурный анализ
Технология обнаружения угроз, которая использует базы приложения «Лаборатории Касперского», содержащие описания известных угроз и методы их устранения. Защита с помощью сигнатурного анализа обеспечивает минимально допустимый уровень безопасности. В соответствии с рекомендациями специалистов «Лаборатории Касперского» этот метод анализа всегда включен.
Составной файл
Составной файл представляет собой несколько отдельных файлов, которые хранятся в одном физическом файле, к каждому из этих файлов можно получить доступ. Примерами составных файлов являются архивы, инсталляционные пакеты, вложенные OLE-объекты, файлы почтовых форматов. Распространенная практика сокрытия вирусов – внедрение их в составные файлы. Чтобы обнаружить вирусы, скрытые таким образом, составной файл необходимо распаковать.
Файл ключа
Файл вида хххххххх.key, который предоставляет вам «Лаборатория Касперского» при получении пробной лицензии или при приобретении коммерческой лицензии на использование Kaspersky Security. Файл ключа требуется для активации приложения.
Фишинг
Вид интернет-мошенничества, целью которого является получение неправомерного доступа к конфиденциальным данным пользователей.
Эвристический анализ
Технология обнаружения угроз, которые невозможно определить с помощью текущей версии баз приложений «Лаборатории Касперского». Позволяет находить файлы, которые могут содержать неизвестный вирус или новую модификацию известного вируса.
Действие ole в excel что такое
2007 — Ошибка «OLE» при открытии вложенных файлов.
Сообщения: 11
Благодарности: 0
Есть docвский файл в котором есть вложения, не имеет значения какие, при попытке открыть эти вложения word капитально подвисает и вадает ошибку «word ожидает, пока другое приложение завершит действие OLE». и соотвественно никакое вложение не открывает. Случается абсолютно у разных пользователей, у кого то открывается у кого то нет. Office стоит разный и 2003 и 2007, вполне вероятно, что во всем виноват файлик, но как обойти эту ошибку не знаю.
OLE, COM, COM+
Обратная разработка программного обеспечения — процедура получения информации об алгоритме. При этом получение этих данных напрямую зависит от того, насколько много есть информации о приложении в документации, и от того, какой использовался способ для создания файла. Всё еще больше усложняется, если алгоритм заимствует фрагменты из других приложений или операционной системы. Эта статья расскажет о механизмах, которые заложены в ОС Windows, благодаря которым процесс обратной разработки может стать весьма сложным процессом.
С чего всё началось
Появление парадигмы объектно-ориентированного программирования подарило программистам очень мощные инструменты для обработки информации. Начали появляться новые языки, которые использовались для разных спектров задач, программное обеспечение становилось модульным. Написание новой программы с функционалом, который использовал стандартные механизмы ввода/вывода стало тривиальной задачей. Нужно было только подключить нужную библиотеку, которая уже содержала все необходимые функции.
Результатом использования парадигмы объектно-ориентированного подхода стали методы логического разбиения приложений на отдельные фрагменты, при этом можно было создавать уже скомпилированные части кода, которые собирались в новые приложения. Модульность позволила задуматься о механизмах, которые могли бы позволить объединять код, фрагменты которого были бы написаны на разных языках программирования, в одну систему, которая решала бы отдельно взятую проблему или целый класс проблем.
В операционной системе Windows подход к созданию отдельных компонентов был реализован в предоставлении унифицированных интерфейсов, которыми приложения пользуются и по сей день. Эти интерфейсы называются WinAPI. Их исследование достаточно тривиально, большая часть интерфейсов задокументирована и поэтому их обратная разработка заключается в том, чтобы найти в документации название и прочитать данные о параметрах и возвращаемом значении.
Каждый WinAPI интерфейс позволяет сделать минимальное действие, которое может произвести ОС, то есть если программист решит написать приложение, то для его реализации придётся задействовать несколько сотен, а то и тысяч интерфейсов. Отдельно стоит упомянуть, что это далеко не единственный способ, который доступен в ОС для реализации алгоритмов. ОС Windows также предлагает компонентный подход для построения приложений. Это означает, что программист может объединять целые программы вместе, чтобы реализовать выполнение алгоритма. Возможно это за счет использования механизма Component Object Module.
Появление COM не случайно, реализация этого механизма — логичный этап развития. На схеме ниже можно увидеть ретроспективу создания механизмов в ОС Windows:
Картинка наглядно показывает, как связано появление того или иного механизма. Реализация каждого нового механизма это решение проблем, которые возникли при реализации предыдущего механизма. Картинка включает в себя такие механизмы как OLE, COM+, DCOM, которые тоже, надо сказать очень сложные с точки зрения реализации и изучения.
Некоторые полезные определения
Представленная выше картинка с годами внедрения механизмов в ОС дает наглядное представление, что механизмы, которые сегодня используются, были созданы почти 22 года назад. Создание актуальной документации для такого длительного периода времени весьма сложная задача и соответственно, когда встает вопрос об обратной разработке ПО, которое использует указанные выше механизмы, нужно точно знать, ЧТО делает каждый из них.
COM дает возможность переиспользовать куски приложения. Работает за счет того, что можно собрать исполняемый кусок кода и расположить его в реестре ОС. Кусок кода получит уникальный идентификатор и будет вызывать ОС каждый раз, как приложения будут запрашивать обработку данных по идентификатору. Для создания кода можно использовать любой компилируемый язык программирования.
OLE — механизм связывания и внедрения данных в различные приложения. Больше всего распространен в приложениях, которые используются для офисных задач. Открытие таблицы Excel в документе Word самый распространенный пример использования механизма.
DCOM — механизм, который предоставляет возможность работать с объектами COM в рамках локальной сети или Интернета.
COM+ — механизм, который может быть использован для создания распределенного на целые кластера программного обеспечения. Включается в себя COM, предоставляет для объектов механизмы, которые позволяют с ними общаться по сети. Предоставляет механизмы по синхронизации, отказоустойчивости и разграничению доступа.
Примеры и практика
Давайте попробуем посмотреть, как обозначенные выше механизмы выглядят в ПО при обратной разработке. Начнем с OLE. Как было сказано выше, этот механизм проще всего обнаружить в офисных документах. Попробуем найти такой документ.
Для исследования был выбран вот этот документ. Он представляет собой docx файл, по сути это архив, который содержит некоторое количество файлов с инструкциями, как его рендерить. Заглянем внутрь: в этом формате все данные, которые могут быть добавлены через OLE это файлы, которые расположены в директории «word/embeddings». Заголовок содержимого объекта можно видеть ниже:
Ничего особенно примечательного, такие объекты можно анализировать с использованием набор инструментов oletools.
OLE объект представляет собой файловую систему, в которую можно положить информацию необходимую для встраивания данных. Если воспользоваться инструментом oleobj, то можно увидеть, что внутри объекта находится txt файл. Кстати, это можно увидеть и из шестнадцатеричного редактора:
Объект COM — представление зависит от типа предоставляемого функционала, чаще всего в программном обеспечении используется в совокупности с WinAPI CoCreateInstance. Визуально исследовать объекты можно через относительно простой инструмент — COMView. Пример работы инструмента:
Почти все элементы пользовательского интерфейса, которыми мы пользуемся каждый день, это COM объекты.
Как найти объекты COM+? Если в COMView вы обнаружили объект, который имеет интерфейс IUnknown, перед вами COM+ объект. Например:
Таким образом можно установить, за какой функционал отвечает тот или иной объект, который используется программным обеспечением. При этом не нужно вникать в имплементацию и можно сразу разобраться в алгоритме приложения, прочитав описание объекта в интерфейсе COMView.
Статья подготовлена Александром Колесниковым в рамках курса «Reverse-Engineering. Professional». Если интересно узнать больше о программе и формате обучения на этом курсе, приходите на день открытых дверей онлайн, на котором вы также сможете познакомиться с преподавателем.
- реверс-инжиниринг
- анализ вредоносов
- com
- Блог компании OTUS
- Реверс-инжиниринг