DWGファイル内の孤立したVBAプロジェクトを検知するYARAルールの紹介

SANS Internet Storm CenterのシニアハンドラーであるDidier Stevens氏が、DWGファイル内に含まれる孤立したVBAプロジェクトを検出するためのYARAルールを公開しました。VirusTotalのレトロハントによる検出結果もあわせて紹介されています。