T1137.006: 加载项

摘要

攻击者可能滥用 Microsoft Office 加载项在受感染系统上实现持久化。Office 加载项可用于为 Office 程序添加功能。(Citation: Microsoft Office Add-ins) 各类 Office 产品可使用不同类型的加载项，包括 Word/Excel 加载项库（WLL/XLL）、VBA 加载项、Office 组件对象模型 (COM) 加载项、自动化加载项、VBA 编辑器 (VBE)、Visual Studio Tools for Office (VSTO) 加载项以及 Outlook 加载项。(Citation: MRWLabs Office Persistence Add-ins)(Citation: FireEye Mail CDS 2018) 加载项可用于实现持久化，因为可以将其设置为在 Office 应用程序启动时执行代码。