admin管理员组

文章数量:1594597

走进excel—宏病毒

文章目录

  • 走进excel—宏病毒
    • 宏病毒是什么
    • 常见的几种Excel宏病毒
      • 感染病毒后的情景:
          • Book1
          • Startup
          • Results
          • Poppy、CopyMod、Blackice、Yugall
      • 共性
    • 清除方式
      • 手动清除
      • 杀毒工具查杀
    • 小工具
      • 百度云分享

宏病毒是什么

宏病毒是用Microsoft Visual Basic语言编程——一种寄存在word或Excel的宏中的计算机病毒。

常见的几种Excel宏病毒

Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。

感染病毒后的情景:

Book1

只要打开EXCEL文件就会自动弹出一个book1.xls,病毒会不断感染接下来本地所有打开的Excel文件。

Startup

Excel文件一打开再保存就提示下列信息:

此文档中包含宏、ActiveX 控件、XML 扩展包信息或Web组件。他们中可能含个人作息,这些作息无法能过设置“工具”菜单下“选项”对话框“安全性”选项卡中的“保存时从文件属性中删除个人作息”来删除

Results

打开Excel文件都会自动添加一个results的隐藏工作表,只能通过vba取消隐藏。

Poppy、CopyMod、Blackice、Yugall

暂未了解、触发机制都差不多,均会对文件产生影响。

共性

一旦打开这样的文档

本文标签: 宏病毒合集方法Excel