检测 DWG 文件中孤立 VBA 项目的 YARA 规则

针对 DWG 文件内孤立 VBA 项目，给出 YARA 规则 autocad_orphaned_vba_project，通过匹配文件头 "AC10"、偏移 0x24 处为 0、OLE 复合文档签名及 "[Host Extender Info]" 字符串进行检测。用该规则在 VirusTotal retrohunt 中仅命中 2 个样本。