免费论文网 首页

宏病毒专杀

时间:2018-11-09 11:28 来源:免费论文网

篇一:如何删除宏病毒

一、

首先把宏安全性设置非常高,防止以后再感染。

再删除

C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART下的StartUp.xls;

删除

C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\的Excel11.exe。

然后先手工清除excel文件自带的宏病毒;

①当打开的Excel有如上提示的中毒征状时,点击“工

具”→“宏”→“Visual Basic编辑器(V

)”。

②在模块“StartUp”的上面点击右键,再点“移除StartUp(R)”,再点击“否”(如果显示的是一片空白,可到“视图”里面点“工程资源管理器”);

③在模块“StartUp”的上面点击右键,再点“移除StartUp(R)”;

二、

近日公司大量excel发现一种office宏病毒,使用360 金山 等等均不能查杀, 下载金山版的宏病毒专杀 只杀了一部分,另一种类型的宏病毒无论如何也杀不掉。

发作症状如图:

搜索资料这种宏病毒称为k4宏病毒, 众多杀毒软件都无法查找可能在杀软看来这不是什么大毛病,进一步使用宏命令显示隐藏表可以看到如下代码:

在中了office宏病毒的excel文档 ctrl+f11 新建模块 输入以下代码: 再按 ctrl+f8 执行 显示隐藏表 即可看到隐藏的宏病毒

Sub 显示隐藏的表()

Dim i As Integer

Dim CName As Name

'将所有隐藏表显示

For i = 1 To Sheets.Count

Sheets(i).Visible = True

Next

'查找隐藏的名称

For Each CName In Workbooks("book1.xls").Names

MsgBox CName.Name

Next CName

End Sub

显示宏内容如下:

单独删掉这个工作簿还不行,提示 找不到 #Ref!$A$2,

一个隐藏名称: Auto_avtivate 清除即可;

进一步发现中毒的工作簿使用了

三、弹出 找不到#REF!$A$2,何解?

解决这个问题很简单,复制,选择性粘贴即可。比较感兴趣的是出现这个错误的原因?如何撤销这个引用?这个表是中了宏病毒后,删除宏表后出现的问题。应该引用的是宏表中的数据。

这是因为 有些工作表和名称已经被隐藏了。

第一,使用宏命令将二者显示出来,

Sub test()

Dim sh As Worksheet

For Each sh In ThisWorkbook.Sheets

sh.Visible = xlSheetVisible

Next

Dim nm As Name

For Each nm In ThisWorkbook.Names

nm.Visible = True

Next

End Sub

第二,然后将多余的Marco的sheet删除。

第三,按 ctrl+F3 显示名称管理器,将其中的所有名称删除。

搞定!!!

三、修改EXCEL的安全性为高,重新打开后还是低,因为病毒修改了注册表

此方法只使用于2003

打开注册表“\HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\OFFICE\11.0\EXCEL\security”中的"Level",修改宏安全级别的,1低,2 中,3高

篇二:清除宏病毒方法

清除宏病毒方法

一、验证是否感染了宏病毒?

打开需要检查的文档,单击“文件”菜单栏,选择“另存为”命令,如果对话框中的保存类型固定为“文档模板”,则表示这个文件已经感染了宏病毒。

二、清除宏病毒的方法

1、 OFFICE2003方法:打开文档,工具――宏――宏(或者使用组合键“Alt+F8”,如OFFICE版本不同找不到选项,可以使用此组合键)调出宏对话框,如果在弹出的对话框中有已经记录的宏的话,那就极有可能是宏病毒,删除所有的宏就可以了。

比较复杂的宏病毒会将宏对话框屏蔽掉,这时就需要采用其他方法了。Word环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中,这时需要重新启动计算机,找到这个文件,并把它删除,再运行Word就可以了。但是有些宏病毒“知道”用户会找到No rmal.dot并删除掉,所以它会在硬盘的多个目录中放上同样的No rmal.dot,如果只删除Templates下的一个,Word会按照Windows缺省的搜索路径进行搜索,这样会加载其他有毒的Normal.dot,并把删除掉的再重新恢复这时,只要使用Windows中查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。

2、设置宏安全性。Office2003方法,打开文档-工具-选项-安全性-宏安全性-安全级。

Office20010方法,打开文档-文件-选项-信任中心-信任中心设置-宏设置-禁用所有宏,并且不通知。

3、使用宏病毒专杀工具全盘查杀。

可到/html/5254.html下载专杀工具。

安装“宏病毒专杀工具”,按照步骤一步步安装即可,安装完成后,进行全盘扫描查杀。

篇三:word文档感染宏病毒处理方法

过手工禁用宏,同时执行相应处理工具等,可以解决宏病毒造成故障。若遇到类似问题,请按相关要求做好以下工作:

1、发现宏病毒,请立即下载对应操作系统的专杀工具进行解决;

2、请经常不定期对计算机进行杀毒,及时删除带有宏病毒的word文档,请勿打开不明来源的邮件或外部传入的word文档;

3、请勿打开手机上不明来源的网址链接或文档。

若有问题请及时联系公司综合部。

联系人:耿会娜 电话:0316-333273618034064188

公司综合部

2015年5月19日

附件1:

一、在Word选项中禁用所有宏

1.在word文档中依次点击“文件”“选项”,打开word选项,如图1。

图1

2.依次点击“信任中心”“信任中心设置”,如图2。

图2

3.点击“宏设置”,选中“禁用所有宏,并且不通知”,点击确定。如图3。

图3

二、根据客户端不同的操作系统选择附件3中相应处理工具执行

1、WindowsXP宏病毒临时处理工具

2、Windows7宏病毒临时处理工具


宏病毒专杀
由:免费论文网互联网用户整理提供,链接地址:
http://m.csmayi.cn/meiwen/27034.html
转载请保留,谢谢!
相关阅读
最近更新
推荐专题