一些Excel宏病毒的清洁方法的集合

输入excel-宏病毒

文章目录

什么是宏病毒？

宏病毒使用Microsoft Visual Basic语言编程-一种存储在Word或Excel宏中的计算机病毒。

几种常见的Excel宏病毒

Book1、启动，结果，Poppy，CopyMod，Blackice，Yugall和其他常见的Office宏病毒。

感染后的情况：Book1

只要打开EXCEL文件，一本书1.xls就会自动弹出，该病毒将继续感染在本地打开的所有Excel文件。

启动

打开并保存Excel文件后，将提示以下信息：

本文档包含宏，ActiveX控件，XML扩展包信息或Web组件。它们可能包含个人日程表，不能通过在“工具”菜单下“选项”对话框的“安全性”选项卡中设置“保存时从文件属性中删除个人日程表”来删除。

结果

打开Excel文件将自动添加一个隐藏的结果工作表，该工作表只能通过vba取消隐藏。

Poppy，CopyMod，Blackice，Yugall

我还不知道，触发机制几乎相同，所有这些都会影响文件。

社区

打开此类文档后，将执行其中的宏，宏病毒将被激活，传输到计算机并驻留在Normal模板上。从现在开始，所有打开的文档都将被此宏病毒“感染”，并且如果其他用户打开受感染的文档，他们也将被宏病毒感染。

清除方法手动清除系统磁盘路径中的Microsoft \ Excel \ XLSTART文件夹（默认情况下，打开excel时会自动启用此文件下的文件）以查看该选项，如果发现startup.xls，请选中显示隐藏文件。 ，结果。 xls，book 1.xls等文件，直接删除并清空回收站；如果在系统磁盘路径下的Microsoft \ Excel路径中找到Excel1 1.exe，或者后缀类似的未知文件（例如.dbl），请将其一起删除，清空回收站；否则，将其删除。先前感染的excel需要通过VB编辑模式，删除模块并选择不保存，删除后保存文件；如果存在隐藏工作表的摘要，则需要通过代码将其删除以取消隐藏，并且在本文末尾的杀毒工具中提供了特价。防病毒工具可以检查并杀死

腾讯管家，360安全卫士，瑞星杀毒软件，Office宏病毒特杀程序等都具有相应的检查和查杀机制。有关详细信息，请百度自己。防病毒软件检查和杀死的唯一缺点是所有感染了病毒的文件。删除，因此重要的文档需要提前备份以防止数据丢失。

小工具

如果您发现文件已通过VB编辑模式添加到结果工作表中，则清除宏病毒后，仍然需要手动删除文件中的结果。我用我较弱的VBA知识编写了一个小工具。使用宏前，请单击启用（确保宏病毒已被删除）。

单击开始按钮以自动检查所有打开的excel文件中是否存在隐藏的结果文件（如果存在），它们将被自动删除并在保存后提示。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shumachanpin/article-321197-1.html