三度网教程:是一个免费提供流行视频软件教程、在线学习分享的学习平台!

StartUp宏病毒的处理方法

时间:2023-2-13作者:未知来源:三度网教程人气:


随着网络的普及,我们的生活越来越方便,但是网络安全也成了很多人面临的一个问题。特别是那些有着商业数据的企业电脑,更要注意上网安全常识,不然病毒会对我们造成严重的威胁。

  1. 症状
① 打开任何一个工作簿文件,均会自动生成一个名为“StartUP”的文件簿,初期感染阶段,此文件簿可能是空的,到了后期由于使用者不知情可能会在其中填入一些数据,则以后在生成的名为“StartUP”的文件簿就将会带有数据;

  ② 打开excel文件不做任何改动,但关闭时会提示是否要保存更改;

  ③ Excel菜单中的工具--选项--重新计算下面的自动重算被改为手动重算,致使公式不能自动计算,按保存后才计算;

  ④ excel文件被多次感染后,将会带多个startup宏模块,此时打开excel时将会出现数据闪烁,提示找不到 StartUp.xls或者提示“发现二义性的名称:auto_open ”等不正常现象。

  2. 毒源

  Excel 的宏安全性降到最低后,打开一个带有Startup宏病毒的excel文件,将会在系统内生成一个名为“Startup.xls”的病毒模板,这个目录是一个Excel模板加载文件存放的目录,并以它做为感染源,以后所有打开的excel文件都因为加载它而被感染。

  一般来说,根据操作系统的不同,病毒模板所在的位置也各异,一般的位置如下(下文中的“X”是Office安装的盘符):

  ① Win7 & Vista 系统:C:Users用户名AppDataRoamingMicrosoftExcelXLSTART

  X:Program FilesMicrosoft OfficeOFFICE11XLSTART

  ② xp系统: C:Documents and SettingsadministratorApplication DataMicrosoftExcelXLSTART

  X:Program FilesMicrosoft OfficeOFFICE11XLSTART

  3. 隔离

  直接在带毒的excel文件中使用Visual Basic编辑器清除病毒是无效的,因为病毒模板(感染源)不清除,再打开excel仍然会染毒。正确的方法是首先封堵病毒源头,先保证不会再有新的文件染毒,之后再一个个收拾带毒文件。这就和先隔离病菌,保证大多数人的安全,之后再一个个治疗病人一样。

  ① 在上述位置搜索出Startup.xls文件,删除(如果上述位置找不到,则需要全盘搜索);


  ② 立即在原位置创建一个名为Startup.xls的空文件,并将其属性设置为”只读“及”隐藏“模式(此步骤相当于给系统打一个免疫补丁);


  ③ 打开已知的染毒文件,若文件打开时报错提示”无法打开StartUp.xls!cop“之类的字样,则证明病毒毒源已经成功清除。


  4. 治病

  ① 当打开的Excel有如上提示的中毒征状时,点击“工具”→“宏”→“Visual Basic编辑器(V)”。

StartUp宏病毒的解决方法1

  ② 在模块“StartUp”的上面点击右键,再点“移除StartUp(R)”,再点击“否”(如果显示的是一片空白,可到“视图”里面点“工程资源管理器”);

StartUp宏病毒的解决方法2

  ③ 在模块“StartUp”的上面点击右键,再点“移除StartUp(R)”;

StartUp宏病毒的解决方法3

  ④ 再在跳出的的对话框中点击“否”;

StartUp宏病毒的解决方法4

  ⑤ 保存并退出Visual Basic编辑器;


  ⑥ 保存并退出excel文件。

  5. 预防

  ”宏“病毒实际上就是一段恶意的VBA代码,故最好的预防方式就是提高安全级别,且不要轻易打开文件中的”宏“。”宏“安全性的设置方法是:

  依次点击 → 工具 → 宏 → 安全性(S)…… → 中

 


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。

关键词:  StartUp宏病毒的处理办法





Copyright © 2012-2018 三度网教程(http://www.3du8.cn) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版