Excel宏病毒BOOKI的清除

    朋友传我一个excel表格,打开一看感觉不对劲,自动打开了一个book1。职业习惯马上看看有没有隐藏表格,果然有!
点击放大图片

”格式-工作表-取消隐藏“,打开隐藏页面,确实是一个宏病毒。
点击放大图片
程序代码 程序代码
Classic.Poppy by VicodinES  With Lord Natas
An Excel Formula Macro Virus (XF.Classic)
Hydrocodone/APAP 10-650 For Your Computer
(C) The Narkotic Network 1998


一个Excel公式宏病毒!

按图索骥,按照00000ppy中的信息找到C:\Program Files\Microsoft Office\OFFICE11\xlstart\Book1.

点击放大图片
删除掉这个文件。如果再生成book1可以弄个阻止再生工具删除。

同时也删除表00000ppy,保存,再次打开还是提示有宏病毒。想起公式宏病毒,在“名称管理器”中发现猫腻。

”插入-名称-定义“打开“名称管理器”,在这里映射之后就可以直接用了,可以看到每一个名称都是与某个表的具体位置一一对应的。

点击放大图片

按理说只要删除与隐藏表相关的“名称”就行了,难得分辨就“alt+d”全部删除得了,保存之后,再次打开表格,没有任何提示了。

上网搜索“An Excel Formula Macro Virus”,大把相关book的信息,感染率还挺高的,专杀工具都出来了。

点击放大图片

不过从手动清除来看,上述方法好像还比较彻底。



以下说明属本文之一部分:
转载请保持完整并注明:转自 金刀客[www.daokers.com]


[本日志由 admin 于 2014-04-02 10:32 AM 编辑]
相关日志:
文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags:
在线RSS阅读器订阅:
feedsky
抓虾 pageflakes Rojo google reader
my yahoo newsgator bloglines 有道
鲜果 飞豆 哪吒 Netvibes
Netvibes Netvibes

手机订阅:


本站订阅地址:
RSS2:点击复制
Atom:点击复制
        本站所有原创文章均遵循 [创作共用协议]
        本站原创文章可以转载,但须保持完整性并注明出处。
        COPYRIGHT 2008-2010  §  HTTP://WWW.DAOKERS.COM  §    ALL RIGHTS
评论: 0 | 引用: 1 | 查看次数: -
发表评论
昵 称:
密 码: 游客发言不需要密码.
验证码: 验证码提示:单击自动获取验证码
内 容:
最多可输入,当前共,还可输入
选 项:
虽然发表评论不用注册,但是为了保护您的发言权,建议您注册帐号.