zoukankan      html  css  js  c++  java
  • Excel K4宏病毒专杀

    打开execl文档 发现二义性的名称:auto_open 打开execl文档 发现二义性的名称:auto_open 重装也不行
    ---------------------
    又见这个问题,很不幸,你可能中了宏病毒。上次帮一个家伙解决这个问题,我还以为是他自己写的宏呢,结果搞得我所有excel文件都被感染了。后来一查,这个病毒叫K4.xls宏病毒,最近两个月才爆发的。光在百度知道里我就遇到过好几次类似的提问了。 如果具备以下几个特征基本就可以确认是病毒了: 1.excel文件里没有自己录制的或者写的宏。 2.电脑里所有的excel文件打开时都会提示二义性的名称:auto_open。 3.按alt+F11打开VBA,左边的工程里有一个project名叫K4.xls。 如果是中毒了千万不要再把你的文件转发他人了,因为一旦EXCEL文件被点击打开病毒就会自动运行感染所有文件。 解决方法:网上好像有一个专杀工具你搜搜看,我当时是恢复了一下系统,并且删除了所有感染的文件(好在我的excel文件不重要也不多)。 --------------------- PS:网上查了一下病毒的行为,供后人参考。 病毒行为如下: 1.如果禁用宏,感染的文件打开的时候会弹出对话框,或者打开失败。 2.感染的文件,会在ThisWorkbook下添加脚本。 3.在Excel的启动目录释放k4.xls文件,用于感染其他Excel文件。 4.在Excel文件中添加模块,模块中包含恶意代码。 5.修改如下注册表,这些注册表会将Excel宏安全属性设置为低,并启用信任对所有“Visual Basic项目”的访问。 6.为每张工作表添加Auto_Activate事件。 7.如果时间在11:00-12:00 或者14:00-15:00之间打开被感染的Excel,将会创建一个VB脚本进程,收集Outlook的邮箱地址,并存放到一个文件中。 8.如果时间在11:00之前,则将Excel作为附件发送给之前收集到的收件人。 专杀工具: http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/Marco/TMCleanMacro(密码 novirus).zip
  • 相关阅读:
    STM32与FPGA通信写数据出错问题解决方法
    Altium Designer 8.0不为人知的27个技巧
    modbus详尽中文资料、软件、代码
    STM32中断与NVIC概览
    FatFs读写SD卡出现FR_NO_FILESYSTEM解决方法.
    用两个低位数的DA合成高位数的DA
    4-20mA电流转换电路分析
    C语言写的俄罗斯方块
    无源RS232转RS485(转)
    稻盛和夫写的六项精进指的是什么
  • 原文地址:https://www.cnblogs.com/hanf/p/TMCleanMacro.html
Copyright © 2011-2022 走看看