900字范文,内容丰富有趣,生活中的好帮手!
900字范文 > Excel K4宏病毒专杀

Excel K4宏病毒专杀

时间:2021-08-07 08:43:39

相关推荐

Excel K4宏病毒专杀

打开execl文档 发现二义性的名称:auto_open 打开execl文档 发现二义性的名称:auto_open 重装也不行

---------------------

又见这个问题,很不幸,你可能中了宏病毒。上次帮一个家伙解决这个问题,我还以为是他自己写的宏呢,结果搞得我所有excel文件都被感染了。后来一查,这个病毒叫K4.xls宏病毒,最近两个月才爆发的。光在百度知道里我就遇到过好几次类似的提问了。如果具备以下几个特征基本就可以确认是病毒了:1.excel文件里没有自己录制的或者写的宏。2.电脑里所有的excel文件打开时都会提示二义性的名称:auto_open。3.按alt+F11打开VBA,左边的工程里有一个project名叫K4.xls。如果是中毒了千万不要再把你的文件转发他人了,因为一旦EXCEL文件被点击打开病毒就会自动运行感染所有文件。解决方法:网上好像有一个专杀工具你搜搜看,我当时是恢复了一下系统,并且删除了所有感染的文件(好在我的excel文件不重要也不多)。 ---------------------PS:网上查了一下病毒的行为,供后人参考。病毒行为如下:1.如果禁用宏,感染的文件打开的时候会弹出对话框,或者打开失败。2.感染的文件,会在ThisWorkbook下添加脚本。3.在Excel的启动目录释放k4.xls文件,用于感染其他Excel文件。4.在Excel文件中添加模块,模块中包含恶意代码。5.修改如下注册表,这些注册表会将Excel宏安全属性设置为低,并启用信任对所有“Visual Basic项目”的访问。6.为每张工作表添加Auto_Activate事件。7.如果时间在11:00-12:00 或者14:00-15:00之间打开被感染的Excel,将会创建一个VB脚本进程,收集Outlook的邮箱地址,并存放到一个文件中。8.如果时间在11:00之前,则将Excel作为附件发送给之前收集到的收件人。专杀工具:/Anti-Virus/Clean-Tool/Marco/TMCleanMacro(密码 novirus).zip

本内容不代表本网观点和政治立场,如有侵犯你的权益请联系我们处理。
网友评论
网友评论仅供其表达个人看法,并不表明网站立场。