excel宏病毒专杀方法
一般的excel宏病毒其余也没有想象中的可怕,借助代码可以彻底清除excel宏病毒,而不需要使用excel宏病毒专杀工具来解决。
同事的excel文件,传到我的电脑上打开一次后,整个ECCEL文件一打开自动会在宏里有一模板,生成一个宏文件,文件名startup。如何清除excel宏病毒呢,在网上看了一些excel宏病毒专杀工具,都不怎么好用,最后通过下面的代码清除了excel宏病毒。
excel宏病毒(StartUp.xls宏病毒)专杀方法一:
第一步:清除C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART下的StartUp.xls;
第二步:清除C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\Excel11.exe(约236K),Excel程序会自建该文件。
第三步:新建\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART\startup.xls文件,复制以下代码,以后打开带毒的excel文件就会自动清除excel文件自带的病毒宏代码。
Sub auto_open()
On Error Resume Next
Application.ScreenUpdating = False
ActiveWindow.Visible = False
n$ = ActiveWorkbook.Name
Workbooks(n$).Close (False)
Application.OnSheetActivate = "StartUp.xls!cop"
End Sub
Sub cop()
On Error Resume Next
Dim VBC As Object
Dim Name As String
Dim delComponent As VBComponent
Name = "StartUp"
For Each book In Workbooks
Set delComponent = book.VBProject.VBComponents(Name)
book.VBProject.VBComponents.Remove delComponent
Next
End Sub
以上就是excel宏病毒专杀方法。提示:C:\Documents and Settings\用户(指你登陆window的用户名)\Application Data\Microsoft\Excel\XLSTART,目录下面的文件删除,然后与XLSTART同目录下的*.xlb删除,注意以上目录是隐藏显示的。
excel宏病毒专杀方法二:
如果是感染了Office宏病毒,该病毒特点是专感染Office文档,传播极易。打开染此毒的Office文档后,之后所有打开的Office文档均会受感染。
此类excel宏病毒专杀解决方法步骤:
1. 在“文件夹选项”—“查看”—取消勾选“隐藏受保护的系统文件”和选择“显示所有的文件和文件夹”;
2. 下载《木马清道夫2010》,官方网站:http://www.fygsoft.com/
3. 更新木马数据库,根据软件界面操作进行查杀,清除标识的木马及危险项目;
4. 查找全盘所有norma1.xlm都删除。
5. 删除C盘如下文件
c:\cab.cab
c:\setflag.exe
c:\sendto.exe
c:\normal.dot
c:\norma1.xlm
c:\internet.exe
6. 用360安全卫士扫描,并禁用所有可疑的启动项;
7. 彻底卸载所有OFFICE版本软件,用windows优化大师进行垃圾清理,并重启电脑。
8. 重新安装OFFICE软件,再查看,问题解决。
excel宏病毒专杀方法相关推荐
- 了解lpk.dll是什么病毒以及lpk.dll病毒专杀方法
pk.dll病毒是当下比较流行的一类病毒,而正常系统本身也会存在lpk.dll文件,这足以说明这类病毒的危险性.系统本身的lpk.dll文件位于C:WINDOWSsystem32和C:WINDOWSs ...
- 网络安全学习第4篇-使用特征码和MD5对勒索病毒进行专杀,并对加密文件进行解密
请使用IDA或其它分析工具分析本次的样本文件,写一个简要的行为分析报告,并编写一个针对于这次样本的专杀(恢复)程序. 要求: 1.样本分析只要说明主要行为即可.提示:sub_401320主要用于文件加 ...
- virus.win32.parite.H病毒的查杀方法
virus.win32.parite.H病毒的查杀方法 昨天电脑中了virus.win32.parite.H病毒,搞了2个多小时最终搞定了.以下记录下我的解决方法. 第一步:下载Win32.Parit ...
- 威金病毒、维金病毒、Viking、logo1_.exe专杀 vdll.dll、logo1_.exe、rundl132.exe、_desktop.ini、、0Sy.exe、图标变花...
威金病毒.维金病毒.Viking.logo1_.exe专杀 vdll.dll.logo1_.exe.rundl132.exe._desktop.ini..0Sy.exe.图标变花 Windows目录下 ...
- linux下隐藏root进程,宝塔面板隐藏彩蛋 – btkill.py:Linux异常进程专杀
无意中发现宝塔面板btkill.py这个文件,打开一开原来的是Linux异常进程专杀的文件,从来没注意过啊,大鸟看了下5.9版本和最新的6.9版本都有这个文件存在,难道是宝塔官方留给用户的彩蛋? 不管 ...
- 病毒木马查杀实战第004篇:熊猫烧香之专杀工具的编写
前言 如果是非感染型的病毒,完成行为分析之后,就可以开始编写专杀工具了.当然对于我们这次研究的对象--"熊猫烧香"来说,其实通过之前的行为分析,我们并没有得出它的所有恶意行为,毕竟 ...
- IE病毒必杀记-IE病毒常用查杀方法简介(转)
现今的杀毒工具虽然有的门类众多,但是还是很多都不能完全解决各种顽固病毒.尤其是各种IE病毒,恶意代码,更是让许多网民防不胜防.最常见的现象就是,打开IE时冷不防的蹦出个广告网站窗口,IE被篡改,系统资 ...
- 计算机病毒查杀功能软件有哪些,计算机病毒查杀方法
面对计算机病毒日益剧增,普通人的电脑中病毒的几率越来越大,学习几招查杀病毒的方法,有助于保持系统安全运行也避免一些不必要的损失.下面是学习啦小编跟大家分享的是计算机病毒查杀方法,欢迎大家来阅读学习. ...
- html vb病毒,HTML_用vbs实现的一款Worm.Win32.VB.fw病毒专杀,在写了《Worm.Win32.VB.fw分析与清 - phpStudy...
用vbs实现的一款Worm.Win32.VB.fw病毒专杀 在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个 ...
最新文章
- 将Project的内容导出成单独的XPO文件
- 人脸识别未来发展如何更有“面子”?
- 关于数据库group by需要注意
- 途牛订单的服务化演进
- Serverless 解惑——函数计算如何访问 SQL Server 数据库
- java能不能修改文件大小信息_java上机考试3
- 【LeetCode笔记】415. 字符串相加(Java、字符串)
- 信息网络传播中的服务器标准,信息网络传播权的服务器标准与实质替代标准之争...
- [LeetCode]题解(python):067-Add Binary
- 伍德里奇计量经济学导论第6版笔记和课后习题答案
- 在线教育项目-npm install失败-下载依赖失败-(vue-admin-template-master)
- 容斥原理解决某个区间[1,n]闭区间与m互质数数量问题
- Python - 【珍藏】知识清单及文章链接
- SpringBoot html转pdf 支持中文、图片水印+文字水印、页眉页脚 flying-saucer-pdf-itext5 + freemarker
- MySQL-查看数据库
- Java爬虫.HttpClient
- TS 类的这10个知识点你掌握了吗?
- bash报错syntax error near unexpected token `$‘\r‘‘解决方法
- DDMS的打开以及查看手机页面布局层次
- eNSP搭建基础网络
热门文章
- jquery-1.10.2 获取checkbox的checked属性总是undefined
- SpringBoot+Shiro学习(八):RememberMe
- 【对讲机的那点事】公网对讲机选择物联网卡常见问题
- 【hdoj】3007 Buried memory 【计算几何--最小圆覆盖】
- java读写properties配置文件方法
- 关于云计算最新趋势的讨论
- StringBuffer类的说明
- Linux入门之系统启动过程及初始化----“翻滚吧,牛宝宝”
- Android在屏幕任意位置显示对话框
- 微软 Mozilla高管评Safari Windows版