18.09.2019, 21:58
@tachion Czym analizowałeś? Ja tylko na szybko próbowałem "manualnie" prześledzić VBA i przegrałem. Otwierałem plik w Comodo Sandbox, więc możliwe, ze kod dodatkowo "zaciemnił się" jak wykrył odpalenie w piaskownicy.
Człowiek, któremu zazdroszczą najlepszych pomysłów na sygnatury...