宏病毒查杀方法

首先，什么是宏病毒？宏病毒是存储在文档或模板宏中的计算机病毒. 打开此类文档后，将执行其中的宏，宏病毒将被激活，传输到计算机并驻留在Normal模板中. 从那时起，所有自动保存的文档将被此宏病毒“感染”，并且如果另一个用户打开被感染的文件，该宏病毒将被传输到他的计算机. 2.宏病毒的判断方法尽管并非所有包含宏的文档都包含宏病毒，但是，如果存在以下情况之一，则可以100％确保OFFICE文档或OFFICE系统中存在宏病毒: 1.“宏病毒保护”，当您打开编写的文档时，系统会弹出相应的警告框. 而且您知道自己不使用宏或不知道如何使用宏，那么您可以绝对确定自己的文档已感染了宏病毒. 2.同样，当打开“宏病毒防护功能”时，OFFICE文档中的一系列文件在打开时将收到宏警告. 由于在通常情况下很少使用宏，因此当您在一系列文档中看到宏警告时，可以确定这些文档中存在宏病毒. 3.如果启用了软件中的宏病毒防护选项，则下次打开该软件时将无法保存该选项. WORD提供了针对宏病毒的保护，可以在“工具/选项/常规”中进行设置.

但是，为了处理OFFICE中提供的宏警告功能，某些宏病毒会感染系统（通常只有在关闭宏病毒保护选项或出现宏警告后，然后选择“启用宏”），则每次退出办公室时，宏病毒防护选项将自动被阻止. 因此，一旦您发现在计算机上设置的宏病毒防护功能选项在两个启动WORD之间无效，那么您的系统肯定已感染了宏病毒. 换句话说，一系列的WORD模板（尤其是normal.dot）已被感染. 由于大多数人不需要或不使用“宏”功能，因此我们可以得出一个非常重要的结论: 如果您打开了OFFICE文档，系统会显示一个宏病毒警告框，那么您将对此文档保持高度警惕，它很有可能被感染. 注意: 仅删除受宏病毒感染的文档并不能删除OFFICE系统中的宏病毒！ 3.预防和删除宏病毒首选方法: 使用最新版本的防病毒软件删除宏病毒. 使用防病毒软件是一种高效，安全和便捷的删除方法，它也是一般计算机用户的首选选择. 但是宏病毒并不像某些制造商或瘫痪的人那样认为存在所谓的“广谱”防病毒软件. 杰出的例子是ETHAN宏病毒. ETHAN宏病毒非常隐蔽. 例如，如果您使用KV300 Z +，RAV V9.0（11），KILL 85.03和其他防病毒软件（应将其视为一个相对较新的版本），它将无法检测到它.

此外，此宏病毒可以悄悄取消WORD中的宏病毒保护选项，在某些情况下，受感染的文档将设置为只读属性，以更好地保护自己. 因此，在处理宏病毒时，应尽可能使用最新版本的防病毒软件，就像对付其他类型的病毒一样. 无论您使用哪种防病毒软件，及时升级都是非常重要的. 我可以使用RAV10.0及更高版本来查找和杀死宏病毒. 4. EXCEL宏病毒检查和杀死一般的excel宏病毒并不像想象的那样可怕. 借助代码，无需使用excel宏病毒查杀工具就可以完全删除excel宏病毒. 将同事的excel文件传输到我的计算机并打开一次后，整个ECCEL文件将自动在宏中包含一个模板，以使用文件名启动生成一个宏文件. 如何删除excel宏病毒，我在Internet上阅读了一些excel宏病毒查杀工具，它们并不是很容易使用. 最后，通过以下代码删除了excel宏病毒. Excel宏病毒（StartUp.xls宏病毒）的杀死方法1: 第一步: 清除C: \ Documents and Settings \ administrator \ Application Data \ Microsoft \ Excel \ XLSTART下的StartUp.xls；第二步: 清除C: \ Documents and Settings \ administrator \ Application Data \ Microsoft \ Excel \ Excel11.exe（约236K），Excel程序将自行构建文件.

第3步: 创建一个新的\ Documents and Settings \管理员\ Application Data \ Microsoft \ Excel \ XL START \ startup.xls文件，复制以下代码，并在将来打开中毒的excel文件会自动删除excel文件本身的病毒宏代码. 子auto_open（）错误恢复下一个Application.ScreenUpdating = False ActiveWindow.Visible = False n $ = ActiveWorkbook.Name工作簿（n $）. 关闭（错误）Application.OnSheetActivate =“ StartUp.xls！Cop”结束SubSub cop（）错误恢复下一个Dim VBC作为对象Dim名称作为字符串Dim delComponent作为VBComponent名称=“ StartUp”对于工作簿中的每本书Set delComponent = book .VBProject.VBComponents（名称）book.VBProject.VBComponents.Remove delComponent下一步End Sub以上是excel宏病毒清除方法.

提示: C: \ Documents and Settings \ user（请参阅您的登录用户名）\ Application Data \ Microsoft \ Excel \ XLSTART怎样查杀宏病毒，删除目录下的文件，然后删除与XLSTART相同目录中的* .xlb请注意，以上目录是隐藏和显示的. Excel宏病毒的特殊杀死方法二: 如果感染了Office宏病毒，则该病毒的特征是专门感染Office文档并易于传播. 打开受感染的Office文档后，所有后续的Office文档都将被感染. 这样的excel宏病毒特殊杀灭解决方案的步骤: 1.在“文件夹选项”-“查看”-中取消选中“隐藏受保护的系统文件”，然后选择“显示所有文件和文件夹”； 2.下载“ Trojan Scavenger 2010”，官网: 3.更新Trojan，根据软件界面操作执行查杀，删除标记的Trojan和危险物品； 4.在整个磁盘中找到所有norma1.xlm并将其删除. 5.删除驱动器C中的以下文件: c: \ cab.cab c: \ setflag.exe c: \ sendto.exe c: \ normal.dot c: \ norma1.xlm c: \ internet.exe 6.使用360安全卫士，并禁用所有可疑启动项； 7.完全卸载所有OFFICE版本的软件，使用Windows优化主机清理垃圾，然后重新启动计算机.

8. 重新安装OFFICE软件，再次检查怎样查杀宏病毒，即可解决问题. 五，定义宏高级选项的方法: 将宏安全性定义为高级时，它将有效地隔离宏病毒. 但有时，系统默认的宏安全性较低. 此时，如果您更改为中级或更高级别，则安全性将自动跳回到较低级别. 此时，您必须执行以下操作. 1.在“开始运行”中，键入regedit并按Enter； 2.在左侧找到此键: HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Office \ 11.0 \ Excel \ Security； （如果是2007，则变为12.0）； 3.查看右侧是否有“ Level DWORD”键值，如果有，请将其删除； 4.重新启动Excel，然后尝试查看宏安全设置是否有效. 原因是Excel偏爱HKEY_LOCAL_MACHINE下的设置. 如果下面有一个“安全级别”设置，则将应用该设置，并忽略HKEY_CURRENT_USER下的设置.

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-207715-1.html