百度杀毒软件2013

关于⼀些Excel宏病毒的清除⽅法整理合集

⾛进excel—宏病毒

⽂章⽬录

宏病毒是什么

宏病毒是⽤MicrosoftVisualBasic语⾔编程——⼀种寄存在word或Excel的宏中的。

常见的⼏种Excel宏病毒

Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。

感染病毒后的情景：

Book1

只要打开EXCEL⽂件就会⾃动弹出⼀个，病毒会不断感染接下来本地所有打开的Excel⽂件。

Startup

Excel⽂件⼀打开再保存就提⽰下列信息：

此⽂档中包含宏、ActiveX控件、XML扩展包信息或Web组件。他们中可能含个⼈作息，这些作息⽆法能过设置“⼯具”菜单下“选

项”对话框“安全性”选项卡中的“保存时从⽂件属性中删除个⼈作息”来删除

Results

打开Excel⽂件都会⾃动添加⼀个results的隐藏⼯作表，只能通过vba取消隐藏。

Poppy、CopyMod、Blackice、Yugall

暂未了解、触发机制都差不多，均会对⽂件产⽣影响。

共性

⼀旦打开这样的⽂档，其中的宏就会被执⾏，宏病毒就会被激活，转移到计算机上，并驻留在上。从此以后，所有打开的⽂档都会“感

染”上这种宏病毒，⽽且如果其他⽤户打开了感染病毒的⽂档，同样会感染宏病毒。

清除⽅式

⼿动清除

1.找到系统盘路径下的MicrosoftExcelXLSTART⽂件夹（该⽂件下的⽂件默认在打开excel是⾃动启⽤）

2.查看选项，勾选显⽰隐藏⽂件

3.如果发现、、等⽂件，直接删除并清空回收站；

4.系统盘路径下的MicrosoftExcel路径下如发现，或不知名⽂件以.dbl等类似后缀的，⼀并删除，清空回收站；

5.之前被感染的excel，需要通过VB编辑模式，移除模块并选择不保存，移除之后保存⽂件；

6.如果有resluts隐藏⼯作表，需要通过代码取消隐藏后删除，本⽂末尾提供专杀⼯具。

杀毒⼯具查杀

腾讯管家、360安全卫⼠、瑞星杀毒、office宏病毒专杀等都带有对应的查杀及机制，详情请⾃⾏百度，杀毒软件查杀唯⼀弊端会将所有感

染了病毒的⽂件⼀并删除，因此需要提前备份好重要的⽂档，防⽌数据丢失。

⼩⼯具

如果通过VB编辑模式发现⽂件已经被添加了results⼯作表，清除宏病毒之后，⽂件中的results仍需⼿动删除，本⼈利⽤微弱的vba知识，

写了⼀个⼩⼯具，使⽤前请点击启⽤宏（要确保宏病毒已经清除）。

点击启动按钮，⾃动查询已经打开的所有excel⽂件中是否存在results隐藏⽂件，如果存在将会⾃动删除、保存后提⽰。

百度云分享

永久有效

链接中有宏设置相关配置说明⽂件以及查删⽂件。

results⼀键查删.xls

江湖没什么好，也就酒还⾏