遭遇Excel的宏病毒

朋友的一台电脑,打开任何Excel(Office2003版本)都会弹出两个Excel文档,一个是希望打开的文档,另一个是:startup.xls
看startup.xls的内容,马上意识到中了病毒了.(看这个startup,貌似是删除组件用的,也许是病毒作用后的清理?)
打开希望打开的正常的那个文档,Alt-F11,看有宏代码,模块名是:Knight
后来发现,下列路径有下列可疑文件,将之手工删除,Excel恢复正常.
C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\Excel11.xlb
C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\XLSTART\MEMO1.xls
C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\XLSTART\startup.xls

后来,在其他电脑上,用McAfee检查,发现MEMO1.xls确实有问题
----MEMO1.xls有病毒(木马)----
Workbook X97M/Laroux.kz.gen

----startup.xls的内容----
Sub auto_open()
On Error Resume Next
Application.ScreenUpdating = False
ActiveWindow.Visible = False
n$ = ActiveWorkbook.Name
Workbooks(n$).Close (False)
Application.OnSheetActivate = "StartUp.xls!cop"
End Sub
Sub cop()
On Error Resume Next
Dim VBC As Object
Dim Name As String
Dim delComponent As VBComponent
Name = "StartUp"
For Each book In Workbooks
Set delComponent = book.VBProject.VBComponents(Name)
book.VBProject.VBComponents.Remove delComponent
Next
End Sub

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/29512902/viewspace-1151487/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/29512902/viewspace-1151487/

遭遇Excel的宏病毒相关推荐

办公软件-Excel：Excel百科
ylbtech-办公软件-Excel:Excel百科 Microsoft Excel是Microsoft为使用Windows和Apple Macintosh操作系统的电脑编写的一款电子表格软件.直观的 ...
Excel的发展历史
1982年,Microsoft推出了它的第一款电子制表软件──Multiplan,并在CP/M系统上大获成功,但在MS-DOS系统上,Multiplan败给了Lotus 1-2-3.这个事件促使了Ex ...
SAP BPC最佳实践-BPC安装及配置的常见问题
一,BPC安装的环境要求: A. 服务器安装要求 ABAP应用服务器 -NW BI 7.0EHP1 -任何NW所支持的数据库系统 -任何NW所支持的操作系统 .NET应用服务器 -操作系统:Windo ...
考研复试面试四选二内容
抖动产生的原因及解决方法抖动是指页面置换过程中出现的频繁缺页现象. 主要是由于有些进程频繁访问的页面数目高于可用的物理页帧数. 解决方法有: ①局部置换策略:就是当缺页率很高的时候为该进程分配若干物 ...
企业安全攻防，你在正确的道路上吗?
2016年1月16日,由企业网D1Net和中国信息化发展战略与创新联盟联合举办的2016年北京部委央企及大型企业CIO年会在北京隆重举行,大咖云集,干货爆棚,围绕新IT架构和信息安全,CIO们碰撞思想 ...
excel宏病毒专杀方法
一般的excel宏病毒其余也没有想象中的可怕,借助代码可以彻底清除excel宏病毒,而不需要使用excel宏病毒专杀工具来解决. 同事的excel文件,传到我的电脑上打开一次后,整个ECCEL文件一打 ...
火绒安全警报：新型宏病毒通过Excel传播暗刷2345网址站牟利
火绒安全团队发出警告,近日,一批新型宏病毒正通过Excel文件传播,该病毒入侵电脑运行后,会悄悄访问带有推广计费名的2345网址暗刷流量,并且还会感染电脑上其它的Excel文件,然后通过这些文件传播给 ...
Windows Server 2008 系统上c#读取Excel遭遇“用户代码未处理 ComException”错误
以前用代码读取Excel的时候从没有遇到过此错误,开始以为是权限问题,但是用普通的Console Application时却能够读取,放到web application里面就出现此错误: 导致错误的是 ...
用Python轻松搞定Excel中的20个常用操作
来源 |早起Python(ID: zaoqi-python) Excel与Python都是数据分析中常用的工具,本文将使用动态图(Excel)+代码(Python)的方式来演示这两种工具是如何实现数据 ...
Excel VBA开发中数字签名的管理
Excel 禁用无数字签署的宏网上下载的Excel文件可能含有宏病毒,因此打开Excel文件时最好不要轻易启动宏,同时为了不让"启动宏"的提示每次出现,可以在Excel设置中提高 ...

遭遇Excel的宏病毒

遭遇Excel的宏病毒相关推荐

最新文章

热门文章