您的位置:極速下載站 → 電腦軟件 → 安全軟件 → 木馬查殺 → StartUp.xls專殺免疫工具
StartUp“宏”病毒的解決方法
1. 癥狀
① 打開任何一個(gè)工作簿文件,均會(huì)自動(dòng)生成一個(gè)名為“StartUP”的文件簿,初期感染階段,此文件簿可能是空的,到了后期由于使用者不知情可能會(huì)在其中填入一些數(shù)據(jù),則以后在生成的名為“StartUP”的文件簿就將會(huì)帶有數(shù)據(jù);
② 打開excel文件不做任何改動(dòng),但關(guān)閉時(shí)會(huì)提示是否要保存更改;
③ Excel菜單中的工具--選項(xiàng)--重新計(jì)算下面的自動(dòng)重算被改為手動(dòng)重算,致使公式不能自動(dòng)計(jì)算,按保存后才計(jì)算;
④ excel文件被多次感染后,將會(huì)帶多個(gè)startup宏模塊,此時(shí)打開excel時(shí)將會(huì)出現(xiàn)數(shù)據(jù)閃爍,提示找不到 StartUp.xls或者提示“發(fā)現(xiàn)二義性的名稱:auto_open ”等不正,F(xiàn)象。
2. 毒源
Excel 的宏安全性降到最低后,打開一個(gè)帶有Startup宏病毒的excel文件,將會(huì)在系統(tǒng)內(nèi)生成一個(gè)名為“Startup.xls”的病毒模板,這個(gè)目錄是一個(gè)Excel模板加載文件存放的目錄,并以它做為感染源,以后所有打開的excel文件都因?yàn)榧虞d它而被感染。
一般來說,根據(jù)操作系統(tǒng)的不同,病毒模板所在的位置也各異,一般的位置如下(下文中的“X”是Office安裝的盤符):
① Win7 & Vista 系統(tǒng):C:\Users\用戶名\AppData\Roaming\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
② xp系統(tǒng):C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
3. 隔離
直接在帶毒的excel文件中使用Visual Basic編輯器清除病毒是無效的,因?yàn)椴《灸0澹ǜ腥驹矗┎磺宄,再打開excel仍然會(huì)染毒。正確的方法是首先封堵病毒源頭,先保證不會(huì)再有新的文件染毒,之后再一個(gè)個(gè)收拾帶毒文件。這就和先隔離病菌,保證大多數(shù)人的安全,之后再一個(gè)個(gè)治療病人一樣。
① 在上述位置搜索出Startup.xls文件,刪除(如果上述位置找不到,則需要全盤搜索);
② 立即在原位置創(chuàng)建一個(gè)名為Startup.xls的空文件,并將其屬性設(shè)置為”只讀“及”隱藏“模式(此步驟相當(dāng)于給系統(tǒng)打一個(gè)免疫補(bǔ)。
③ 打開已知的染毒文件,若文件打開時(shí)報(bào)錯(cuò)提示”無法打開StartUp.xls!cop“之類的字樣,則證明病毒毒源已經(jīng)成功清除。
4. 治病
① 當(dāng)打開的Excel有如上提示的中毒征狀時(shí),點(diǎn)擊“工具”→“宏”→“Visual Basic編輯器(V)”。
② 在模塊“StartUp”的上面點(diǎn)擊右鍵,再點(diǎn)“移除StartUp(R)”,再點(diǎn)擊“否”(如果顯示的是一片空白,可到“視圖”里面點(diǎn)“工程資源管理器”);
③ 在模塊“StartUp”的上面點(diǎn)擊右鍵,再點(diǎn)“移除StartUp(R)”;
④ 再在跳出的的對(duì)話框中點(diǎn)擊“否”;
⑤ 保存并退出Visual Basic編輯器;
⑥ 保存并退出excel文件。
5. 預(yù)防
”宏“病毒實(shí)際上就是一段惡意的VBA代碼,故最好的預(yù)防方式就是提高安全級(jí)別,且不要輕易打開文件中的”宏“。”宏“安全性的設(shè)置方法是:
依次點(diǎn)擊 → 工具 → 宏 → 安全性(S)…… → 中
相關(guān)搜索:免疫 StartUp.xls專殺免疫工具 StartUp.xls 專殺