怎麼清除系統裡的Excel巨集病毒Macro
文章推薦指數: 80 %
怎麼清除系統裡的Excel巨集病毒Macro,1樓一點設計演示1 用excel2007或更高版本開啟這個工作簿2003及以下版無法禁止4 0巨集,會看到有一個類似下圖的 ...
怎麼清除系統裡的Excel巨集病毒Macro
首頁>科技時間2021-10-1421:08:46
1樓:一點設計演示
1.用excel2007或更高版本開啟這個工作簿(2003及以下版無法禁止4.0巨集),會看到有一個類似下圖的使用者模組。
2.先簡單說一下這個巨集病毒的原理,它由兩部分組合,一部分是利用excel2003版及以下版本的缺陷,即無法禁止excel4.0巨集,來迫使使用者“啟用巨集”,然後通過todole模組中的vba**執行病毒程式(有的在thisworkbook模組中也出現自動執行的巨集病毒**)。
3.開啟後按alt+f11調出vba視窗,先將裡面的todole模組刪除(不光是刪除裡面的**,而是刪除這個模組),然後雙擊thisworkbook模組,看裡面有沒有**,如果有也刪除(這個裡面只能刪除**,而不能刪除模組)。
4.這樣基本上vba部分(主要的病毒部分)就清除了,儲存這個工作簿,再繼續下面工作。
5.剩下要清除4.0巨集了,這個巨集是通過“巨集表”來起作用的。
6.但病毒的作者都會將這個巨集表隱藏起來,用通常的“格式-工作表-取消隱藏”的方法無效,不能顯示它,只能通過一段vba**解除它的隱藏狀態。
7.另外病毒在該工作簿中的每一個工作表中都會定義一個"auto_activate"名稱,這個名稱也是隱藏的,無法通過“插入-名稱-定義”或者“名稱管理器”來檢視,也需要通過一段vba**來刪除。
下面通過一段vba**,可以刪除巨集表以及"auto_activate"名稱。
subabc()
'執行前先開啟這個有“禁用巨集就關閉”的工作簿
t=inputbox("輸入工作簿名稱*.xls")
seta=workbooks(t)
a.activate
'顯示巨集工作表
s=0foreachshinexcel4macrosheets
sh.visible=1'顯示巨集表
sh.delete'刪除
s=s+1
next
msgbox"刪除了"&s&"個巨集表"
'刪除各表中的自動執行“名稱”
onerrorresumenext
fori=1tosheets.count
sheets(i).names("auto_activate").delete
next
msgbox"完畢,請儲存這個工作簿"
endsub
這個**應該放到一個新建的空白工作簿中。
假設有巨集病毒的工作簿為“工作簿1”,建立一個空白的工作簿,假設為“工作簿2”。
開啟這個工作簿2的vba視窗(alt+f11),給它插入一個使用者模組。
把上面**貼上到這個使用者模組中,按f5執行**,會提示輸入那個有巨集表的工作簿1的名字,輸入後按確定,會自動刪除巨集表及"auto_activate"名稱。
8.最後儲存工作簿1,退出excel。
9.重新開啟原來那個有提示的工作簿1看看,是否提示已經沒了。
2樓:北京瑞星資訊科技股份****
【病毒總殺總有】1、如果是區域網環境,請斷網後重新防毒。
如斷網後防毒不再出現防毒總殺總有的情況,說明病毒是通過區域網傳播,請使用者全網進行防毒,並在全網系統中打系統補丁。
2、如果斷網防毒仍出現總殺總有,或本身為家庭使用者單機上網的情況,說明計算機內是有未知病毒體不斷釋放該病毒檔案導致。
需要給瑞星工程師上報瑞星聽診器日誌資訊和瑞星防毒歷史記錄的日誌備份檔案,以便瑞星工程師協助分析處理。
關於以上提到的瑞星聽診器的使用方法請參考:http://zhidao.ikaka.com/aspx/html/statichtml/308/308356.html
3樓:匿名使用者
在office的安裝目錄,有一個資料夾叫xlstart,放置在裡面的檔案就是在啟動excel應用程式之前需要先開啟的,你這種情況,可以檢視那個資料夾裡面是不是有檔案,把當中的檔案清空————如果巨集病毒的**中沒有自動建立檔案,複製巨集**的功能,那就搞定了。
反之,如果清空再開excel檔案,發現xlstart下又自動建立了檔案,那就說明那個巨集病毒有複製**功能,那你就用專殺去吧
4樓:
用360防毒軟體裡面有一個officr巨集病毒查殺的~
5樓:匿名使用者
360安全衛士有巨集病毒專殺試一下
其他用戶還看了:
我想選擇一種聯軸器,工作環境是高溫,而且經常正反轉,持續工作,請問選擇哪種型別的聯軸器好
請問各位大俠,新仙劍奇俠傳怎麼玩
機電控制可以替代液壓伺服控制嗎,分析液壓伺服控制與傳統液壓控制的異同點50
中國大的金剛石線(金剛線)或金剛石線鋸公司有哪些
電腦中了狠多木馬毒後,用了防毒軟體防毒後是不是就安全了
各位大俠救急急救
猜你喜歡
我想選擇一種聯軸器,工作環境是高溫,而且經常正反轉,持續工作,請問選擇哪種型別的聯軸器好
請問各位大俠,新仙劍奇俠傳怎麼玩
機電控制可以替代液壓伺服控制嗎,分析液壓伺服控制與傳統液壓控制的異同點50
中國大的金剛石線(金剛線)或金剛石線鋸公司有哪些
電腦中了狠多木馬毒後,用了防毒軟體防毒後是不是就安全了
各位大俠救急急救
推薦閱讀
我想選擇一種聯軸器,工作環境是高溫,而且經常正反轉,持續工作,請問選擇哪種型別的聯軸器好
請問各位大俠,新仙劍奇俠傳怎麼玩
機電控制可以替代液壓伺服控制嗎,分析液壓伺服控制與傳統液壓控制的異同點50
中國大的金剛石線(金剛線)或金剛石線鋸公司有哪些
電腦中了狠多木馬毒後,用了防毒軟體防毒後是不是就安全了
各位大俠救急急救
滾珠絲桿的精度,滾珠絲槓都有哪些精度等級標準?
延伸文章資訊
- 1如何刪除巨集病毒,Excel巨集病毒怎麼清除? - 好問答網
如何刪除巨集病毒,Excel巨集病毒怎麼清除?,1樓爽家如果您電腦中了巨集病毒,建議您安裝最新版的360防毒,在360防毒設定的病毒掃描設定裡把需要掃描 ...
- 2巨集病毒- 維基百科,自由的百科全書
在電腦技術的歷史中,巨集病毒(英語:Macro virus)是一種使得應用軟體的相關應用文件內含有被稱為巨集的可執行代碼的病毒。一個電子表格程式可能允許使用者在一個 ...
- 3深藏在Excel 4.0巨集工作表的可疑公式 - 資安趨勢部落格
有些甚至會冒充知名組織來騙取收件者的信任。 延伸閱讀: 六個新冠病毒常用網路釣魚主旨. 為了避免中毒,使用者不要下載非信任來源郵件 ...
- 4巨集病毒/惡意軟體20年 - 資安趨勢部落格
也在同一年,第一個Excel巨集病毒XM_LAROUX出現。跟Word-Concept 一樣,「示範」作用居多,只會顯示一個帶有模糊訊息和確定按鈕的對話框。
- 5Excel成為巨集病毒新目標國內出現首隻Excel特洛伊 ... - iThome
自Word巨集病毒在國內電腦界引起一陣囂鬧混亂後,病毒設計者開始把青睞的眼光放在Excel身上,日前網際網路上又傳出了國內第一隻Excel特洛伊巨集病毒——Taiwanese,此病毒和 ...