word宏木马分离免杀

一、office宏

1、新建一个word.docx文档

2、使用CS生成宏代码

3、将宏代码写入word文档

保存成dotm格式文档：

二、远程加载

1、将生成的“姓名.dotm”文档放在远程服务器的apache服务上

2、修改文档“2.docx"文件名为”2.zip“,并将“2.zip”进行解压

3、修改下面的文件

4、将修改后的文件夹重新压缩为"2.zip"，并修改后缀名为“2.docx”

5、成功实现分离免杀