努力学习的大康 - office病毒分析从0到1

[MS-OLEDS]: Object Linking and Embedding (OLE) Data Structures

复合文档的二进制存储格式研究[ole存储结构]整理

Mandiant - Purgalicious VBA：使用 VBA 清除进行宏混淆

Maldoc: VBA Purging Example