VBA shell関数が突然使えなくなる 悪意のあるマクロと検知

Question

問題発覚

VBAツールで一部使用していたshell関数が、突然悪意のあるマクロと検知されて動かなくなりました。

VBAエディタで処理確認した所
Shell """C:\Program Files\TTERMPRO\ttpmacro.exe"" " & """" & Path & """", vbNormalNoFocus
↑Teratermをshell関数で呼び出したタイミングに

と表示されました。

##現在の状態
VBAの警告の為、マクロセキュリティ→マクロ設定→すべてのマクロを有効にする
で一時的に解決させています。
マクロの代案として、CreateObject("WScript.Shell")で回避することも確認できました。

##悩み
なぜ、shell関数が突然使えなくなったのか？
同じ事例が発生した際に、対応が推奨されていないマクロの有効かマクロの代案を考える必要が出てくる為、知っている情報があったら聞きたいです。
よろしくお願いいたします。

Answer 1

11月25日、再度設定を戻し試した所、shell関数が使えました。
聞いてみた所、EDRのセキュリティソフトが過剰に反応していたためが原因という感じです。

解決済みにしますが、他の方も同じような現象に遭遇した事がありましたら、参考までに

Answer 2

直接関係しなさそうな気もしますが、間違ってますね。
空白を含むパスは、引用符で囲む必要があります。
また、引数を括弧で囲むなら、関数の返り値を参照する必要があります。

xxx = Shell("""C:\Program Files\TTERMPRO\ttpmacro.exe"" " & """" & Path & """", vbNormalNoFocus)
または、
Shell """C:\Program Files\TTERMPRO\ttpmacro.exe"" " & """" & Path & """", vbNormalNoFocus

Comments

[退会済みユーザー]

otnさんすみません。
先ほどまで、間違えていたものをそのままコピペーストしていたみたいです。
気づいていませんでした。後で直しておきます。