Sichere Office-Dokumente

Hallo zusammen,

bedingt durch die starke Zunahme des Ransomware Downloader Versandes über Microsoft Office Dateien als Mailanlagen, frage ich mich gerade, ob man generell allen Officedokumenten mißtrauen sollte, oder ob es ein oder zwei "vertrauenswürdige Typen" gibt.

Nach offizieller Definition seitens Microsoft gibt es in Word (analog auch in Excel / Powerpoint) ab der 2007er Version folgende Dateitypen:

• DocX: Für Dokumente, die nur aus Texten und Formatierungen bestehen
• DocM: Für Dokumente, die zusätzlich VBA-Code integriert haben
• DotX: Für Dokumentvorlagen, die nur aus Texten und Formatierungen bestehen
• DotM: Für Dokumentvorlagen, die zusätzlich VBA-Code beinhalten

Alle Dokumenttypen, die vor Office 2007 benutzt wurden, sind generell unsicher, weil dort jederzeit in jeder Dateivariante VBA-Code enthalten sein konnte.

Nun aber die Frage an die Spezialisten:

Ist es möglich, die Struktur einer WORD Datei (ist ja de facto ein ZIP-Archiv mit XML-Dateien und Binärdaten) so zu verändern, dass in einem funktionierenden Word DocX-File ein automatisch ausführbares VBA-Script enthalten sein kann?

Ich habe das bislang noch nicht hinbekommen, möchte aber nicht ausschließen, dass es Leute mit größerem Talent hierzu gibt.

Falls es nicht möglich ist, könnte ich die DocX Dateien aus dem Content-Filter für Ransomware wieder rausnehmen.

Grüße aus dem Dorf an der Düssel.