Office宏病毒处理方法
关于Office文档中宏病毒的处理方法
关于Office文档中宏病毒的处理方法
Office文档是目前使用最多、最常见的办公文档(它包含Word文档，Excel文档，PPT文档等)，由于Office 软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，最近校园网出现的宏病毒传播，成了大家头疼的一件事，现就处理方法介绍如下，请各老师参考与分享。
1．宏病毒的分析
Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
2．感染后的特征
感染后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
由于现在（QQ、126）邮件系统都集成防毒软件，在发送邮件时上传感染后的Office文档，邮件系统会提示文件发送失败。
3．处理方法
方法一：
点击下载“Office病毒专杀.zip”工具，解压后安装，界面如下:
点击全盘杀毒，即可对电脑中的Office病毒进行全面查杀。
方法二：点击下载安装“新版360杀毒软件.rar”，启动新增Office宏病毒免疫功能。
office宏病毒杀毒方法
宏病毒杀毒方法提醒一台电脑不要装多种杀毒软件，如果有请卸载并只剩下一种，否则会影响电脑速度，安全卫士不算杀毒软件。
方案一：使用最新版360杀毒（推荐）360杀毒下载地址：。
1、实时监控杀毒：当你的桌面存在有Office病毒文件时，360杀毒将会有以下提醒，只需要点击“立即修复”即可查杀掉病毒。
2、手动杀毒：当你觉得某些文件夹或文件需要杀毒时，右键此文件夹或文件，选择“使用360杀毒扫描”。
当然也可以在360杀毒的主界面中，选择快速杀毒、全盘杀毒等。
3、误杀后恢复：在360杀毒的主界面中，点击“查看隔离区”，找到你想恢复的文件恢复即可。
小红伞是国际领先的杀毒工具，打开小红伞杀毒引擎，可以帮助查杀最新的病毒。
方案二：使用新毒霸杀毒新毒霸下载地址：/1、实时监控杀毒：当你运行带有Office病毒的文件时，会出现以下提醒，提醒已经杀除宏病毒，但文件没有打开，需要第二次双击打开。
2、手动杀毒：当你觉得某些文件夹或文件需要杀毒或有病毒一直杀除不掉时，右键此文件夹或文件，选择“使用新毒霸扫描”。
当然也可以在新毒霸的主界面中，选择一键云查杀等。
方案三：使用小红伞杀毒小红伞下载地址：/package/wks_avira13/win32/zhcn/p ecl/avira_free_antivirus_zhcn.exe功能介绍：小红伞能实时提示是否有Office病毒，使用方法类似于前两个软件，但不推荐普及使用，有时比较难处理，这里不做具体介绍。
方案四：使用宏病毒专杀：/thread-22450603-1-1.html当然还有其他方案，推荐使用方案一、二。
由于病毒不断更新，杀毒软件也必须经常更新才能达到保护电脑的目的，请大家提高网络安全意识，学会使用杀毒软件。
提醒一台电脑不要装多种杀毒软件，如果有请卸载并只剩下一种，否则会影响电脑速度，安全卫士不算杀毒软件。
信息化办公室2012年12月20日。
怎么清除Word宏病毒
怎么清除Word宏病毒在这个病毒泛滥的时代里面，你是否听说过宏病毒?那你知道怎么清除Word宏病毒吗?下面是店铺整理的一些关于怎么清除Word宏病毒的相关资料，供你参考。
清除Word宏病毒的方法:一、Word宏病毒MicrosoftWord中对宏定义为：“宏就是能组织到一起作为一独立的命令使用的一系列Word命令，它能使日常工作变得更容易。
”Word使用宏语言WordBasic将宏作为一系列指令来编写。
要想搞清楚宏病毒的来龙去脉，必须了解Word宏的知识及WordBasic编程技术。
Word宏病毒是一些制作病毒的专业人员利用MICROSOFTWord 的开放性即Word中提供的WordBASIC编程接口，专门制作的一个或多个具有病毒特点的宏的集合，这种病毒宏的集合影响到计算机使用，并能通过DOC文档及DOT模板进行自我复制及传播。
宏病毒的特点1、传播极快Word宏病毒通过DOC文档及DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。
多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word宏病毒传播带来很多便利。
特别是Internet网络的普及，E-mail的大量应用更为Word宏病毒传播铺平道路。
2、制作、变种方便Word使用宏语言WordBasic来编写宏指令。
宏病毒同样用WordBasic来编写。
目前，世界上的宏病毒原型已有几十种，其变种与日骤增，追究其原因还是Word的开放性所致。
现在的Word病毒都是用WordBasic语言所写成，大部分Word病毒宏并没有使用Word提供的Execute—Only处理函数处理，它们仍处于可打开阅读修改状态。
所有用户在Word工具的宏菜单中很方便就可以看到这种宏病毒的全部面目。
当然会有“不法之徒”利用掌握的Basic语句把其中病毒激活条件和破坏条件加以改变，立即就生产出了一种新的宏病毒，甚至比原病毒的危害更加严重。
【免费下载】office 宏病毒处理方法
Office文档是目前使用最多也是最常见的办公文档(它包含Word文档，Excel文档，PPT文档等)，以至于Office软件成了大家必备的软件，由于Office软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，以最近教科局出现的宏病毒为例，成了大家头疼的一件事，现就个人处理方法介绍如下，供大家参考与分享。
1、宏病毒的分析
Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
2、中毒后文件的特征
中毒后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
3、处理方法：
在网上下载“Office病毒专杀”工具（下载地址：http://ww /html/5254.html），解压后安装，界面如下:
点击全盘杀毒，即可对电脑中的Office病毒进行全面查杀。
备注：该软件使用前要关闭其他杀毒软件！。
详解宏病毒,excel一级office的问题解决办法
关于0ffice宏病毒，空白页book1的出现，CAD，蠕虫病毒的详解1，办公中常见的office软件，CAD软件等故障详解办公室中我们会经常遇到一些office病毒，导致文件打开失败或者出现宏的加载失败之类的，如果你有这种情况请仔细看完这篇文章，并建议下载保存，将会对你受益终生！！你的word是不是会经常无故变慢，甚至卡死在哪儿，你的我的会不会经常保存过但是出现打不开的情况呢？你的excel是不是每次打开都会出现空白页，或者一个叫BOOK1的东东，会不会提示你什么什么宏之类的呢？别怕其实你的office只是感染的宏病毒，最直接的解决办法是下载一个专杀工具，这个我可以给你提供下地址，你下载下来安装就可以使用了;/html/5254.html你有没有碰到过电脑开启两个EXCEL表格就不动的情况？别怕应该是宏病毒,,以下两种条件均满足时即会发生此问题：工作组中的一台或多台计算机没有打开（启用）TCP/IP 上的NetBIOS 工作组中的一台或多台计算机没有启动或已关闭（禁用）"计算机浏览器"服务导致Windows XP网络邻居不能正确浏览或浏览列表不全的因素很多，解决问题需要对症下药，而诊断过程分两个步骤：测试基本连接、解决文件共享问题1.启动"计算机浏览器"服务计算机浏览器"服务在网络上维护一个计算机更新列表，并将此列表提供给指定为浏览器的计算机。
如果停止了此服务，则既不更新也不维护该列表。
单击开始，右击我的电脑，然后单击管理。
在控制台树中，展开"服务和应用程序"。
单击服务。
在右边的详细信息窗格中，检查"计算机浏览器"服务是否已启动，右击计算机浏览器，然后单击启动。
2.目前，大多数网络是混合网，既有Win98等系统，又有WINXP/WIN2K等系统，因此需要在TCP/IP协议上捆绑NETBIOS 解析计算机名。
office宏病毒的解决方法
最近公司内宏病毒泛滥，尤其是WORD、EXCEL文件中的宏病毒在公司办公电脑上互相感染，影响了办公效率，给我们的日常办公造成了困扰。
经过测试，现在找到了一个比较有效的远离宏病毒的方法，即“删除OFFICE中的VBA”，操作步骤如下：1、点开始—>控制面板－>打开“添加删除程序“并找到“Microsoftoffice professional Edition2003”2、单击按钮，出现OFFICE安装界面。
3、选择“添加或删除功能”，然后单击“下一步”。
4、在“选择应用程序的高级自定义”前打上勾，并单击“下一步”。
5、选择office共享功能下的“Visual Basic for Applications”项，下拉它前面的三角，选择“不安装”。
此时它的前面就变成了一个红叉号，然后单击“更新”按钮。
7、显示出“Microsoft office 2003已被成功地更新”，单击“确定”8、提示“重新启动计算机后，生效……”，单击按钮“是”,重新启动计算机，Office中的VBA已删除。
9、分别打开WORD、EXCEL，选择菜单栏中的“工具”-->宏-->安全性选择安全级为“非常高”。
可靠发行商下面的“信任所有安装的加载项和模板”、“信任对于Visual Basic 项目的访问”这两项都不要选中。
（备注:第9项有的电脑不需要设置。
）删除了VBA后新建的文件，不会含有宏病毒了，但是原来的文件中有可能含有宏病毒。
原文件的除毒方法：1、打开文件时，如果提示“此工作簿已丢失了其VBA项目……”并且文件的标题上方显示着“只读”2、点文件“另存为”3、再打开另存后的文件，文件就不含有宏病毒代码了，打开的时候也不会再出此“此工作薄已丢失了其VBA项目”、“此工作薄中含有宏病毒的提示了。
”注：近期有几台电脑，需要关闭360安全卫士才可以正常使用OA，我们与360产品研发部反馈后，360产品研发部已将360安全卫士已进行了升级。
清除宏病毒方法
清除宏病毒方法一、验证是否感染了宏病毒？打开需要检查的文档，单击“文件”菜单栏，选择“另存为”命令，如果对话框中的保存类型固定为“文档模板”，则表示这个文件已经感染了宏病毒。
二、清除宏病毒的方法1、 OFFICE2003方法：打开文档，工具――宏――宏（或者使用组合键“Alt＋F8”,如OFFICE版本不同找不到选项，可以使用此组合键）调出宏对话框，如果在弹出的对话框中有已经记录的宏的话，那就极有可能是宏病毒，删除所有的宏就可以了。
比较复杂的宏病毒会将宏对话框屏蔽掉，这时就需要采用其他方法了。
Word 环境中的宏病毒一般是存放在Microsoft Office目录下Templates子目录中的Normal.dot文件中，这时需要重新启动计算机，找到这个文件，并把它删除，再运行Word就可以了。
但是有些宏病毒“知道”用户会找到No rmal.dot 并删除掉，所以它会在硬盘的多个目录中放上同样的No rmal.dot，如果只删除Templates下的一个，Word会按照Windows缺省的搜索路径进行搜索，这样会加载其他有毒的Normal.dot，并把删除掉的再重新恢复这时，只要使用Windows中查找文件的方法把硬盘中所有的Normal.dot全部删除就可以了。
2、设置宏安全性。
Office2003方法，打开文档－工具－选项－安全性－宏安全性－安全级。
Office20010方法，打开文档－文件－选项－信任中心－信任中心设置－宏设置－禁用所有宏，并且不通知。
3、使用宏病毒专杀工具全盘查杀。
可到/html/5254.html下载专杀工具。
安装“宏病毒专杀工具”，按照步骤一步步安装即可，安装完成后，进行全盘扫描查杀。
宏病毒处理方法
宏病毒处理方法各位领导及同事：近期各部门office软件都发现宏病毒，宏病毒会自动更改execl文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件，严重影响大家的日常工作。
现将处理方法简单介绍如下（该处理办法主要针对office2021）：一：随本文件一起装箱存有“金山毒霸宏病毒暴横工具”，双击“金山毒霸宏病毒暴横工具”自动展开加装，加装后界面如下:点击全盘杀毒，即可对电脑中的office病毒进行全面查杀。
（如果计算机上装有wps，金山毒霸宏病毒专杀则不能查杀）二：1、随本文件一起装箱存有最新360安装文件，双击“新版360杀毒软件”展开加装（特别注意：在加装360安装包前需将电脑以前加装过的杀毒软件装载，装载后重新启动电脑再加装最新版360），新版360在病毒免疫系统中启动追加office宏病毒免疫系统功能。
2、在杀毒软件右上角，打开设置，并按照下图设置杀毒软件参数，进行设置：3、在设置中关上“病毒读取设置”，其中“须要读取文件类型”选上“读取所有文件、步入压缩包柯亭”。
4、设置好后，更新杀毒软件，如下图，点击软件右上角“升级”，在打开的界面中进行自动升级。
在反复确认升级完成后，再选择“全盘扫描”，然后查毒。
三：杀毒回去宏病毒后关上excel表格文件设置，将宏的安全性设置为低“工具——宏——安全性”如果宏的安全性无法设置为低，则须要对该文件页面右键，单独展开一次360杀毒和“金山毒霸宏病毒专杀工具”杀毒，再将“宏”安全性如下图调到“中”，文件打开后若出现“禁用宏”或“启用宏”选项，则选择“启用宏”。
（文件只需进行一次查杀即可）期望各部门严苛按照上述方法对公司办公电脑及个人电脑展开office宏病毒杀毒。
海螺其他兄弟公司也存有宏病毒发生，恳请大家在拒绝接受邮件及采用移动存储设备之前先采用上述两个软件展开杀毒后再关上，以免发生重复病毒感染。
电脑里的宏病毒怎么解决
电脑里的宏病毒怎么解决
工具/材料：
腾讯电脑管家
office是大家常用的办公软件套组，很多人都会把一些工作重要资料用这个软件进行保存，不过现在出现了一种宏病毒，中了这种病毒后我们的OFFICE办公软件就不能够正常使用，严重的甚至会直接导致珍贵的文件直接损毁，那么如果电脑中了宏病毒，应该怎么样才能够解决呢？下面和大家分享一些方法
【禁用宏】
1，首先我们要禁用OFFCIE办公软件中的宏，打开OFFICE办公软件后，我们点击左上角的一个OFFICE的LOGO标志，也就是菜单选择设置
2，打开设置后，找到信任中心这个选项，我们要在这里选择把宏禁用，找到设置中心后，单击点开这个选项
3，然后再去选择【信任中心设置】，然后再去找到宏设置，一般就是左侧的分类栏中，我们就可以很轻松的找到这个选项
4，找到后，我们选择【禁用所有宏，并发出通知】，再去点击确定，这样的话宏病毒就无法运行了，下面我们直接杀毒即可
【查杀宏病毒】
1，我们可以打开腾讯电脑管家——病毒查杀功能，然后使用里面的全盘查杀选项，对电脑中的木马病毒进行检测扫描
2，注意扫描检测的时候，要关闭office办公软件，然后等待检测结果，再对电脑中的宏病毒进行一键清理，重启电脑即可解决问题。
office提示宏病毒解决方案
搜索第一步：就是在工具里面的宏安全性里面设置成“高”。
第二步：要是不行就打开注册表，具体方法如下
1、在“开始”里找到“运行”按纽，点击后在“打开”栏里输入“regedit”，就可以打开注册表了；
2、找到HKEY_LOCAL_MACHINE打开,找SOFTWARE打开,找Microsoft打开,找office打开,找12.0打开,找EXCEL打开,找security打开，双击LEVEL，在跳出的编辑DWORD值里面看到数值数据（V）：在下面的空格里面修改数值就可以了。
பைடு நூலகம்
注意：1为低，2为中，3为高
。
设置结束后就可以关闭了。如果你还想要打开带宏的文件，那就再将宏设置为“中”，打开文件按提示启用宏就可以了，但是用完之后记得要再改为“高”，不然很容易中宏病毒的。
OFFICE宏病毒查杀方案
OFFICE宏病毒查杀方案OFFICE宏病毒查杀方案彻底查杀本次OFFICE宏病毒，需通过以下步骤解决。
一、清除用户电脑上存在的病毒。
（4月16日11：30-13：00进行）二、安装或升级防毒软件，避免再次感染。
（4月16日11：30-13：00进行）具体说明如下：一、清除用户电脑上存在的病毒。
1、使用专杀工具“MacroKiller”进行杀毒。
图1MacroKiller专杀工具2、使用“Cleanmacro”office病毒专杀工具，进行杀毒。
图2“Cleanmacro”office病毒专杀第一文库网工具二、安装或升级防毒软件，避免再次感染。
1、安装ESETNOD32Antivirus4杀毒软件或者免费的360杀毒软件，注意2种杀毒软件不可以安装在同一台电脑。
2、建议已经安装ESETNOD32的用户先升级软件和病毒库，再进行查杀。
（具体操作如下图3、4、5）3、建议已经安装360的用户先升级软件和病毒，再进行查杀。
（具体操作如下图6、7、8、9）4、完成以上步骤以后，即可拥有对本次OFFICE宏病毒的防御能力。
5、培养良好的计算机使用习惯，防止病毒感染。
建议用户接收到文件后，先使用杀毒软件对文件进行查杀后再打开接收到的文件，尽量避免直接打开接收到的'文件，减少病毒感染的机率。
例1、通过OA打开文件时，建议先另存，再杀毒，然后再打开。
例2、通过RTX或其他即时通讯软件接收到的文件或程序，先另存再杀毒，然后再打开或运行；培养定期对电脑进行全盘杀毒的习惯，防止感染病毒。
图3ESETNOD32Antivirus4杀毒软件图4升级到4.2.71.2以上版本可以查杀本次OFFICE宏病毒图5ESETNOD32发现病毒后会自动隔离病毒文件，达到防御的目的。
如必须查看该文档请对方先通过专杀工具查杀后再发送。
图6360杀毒软件需升级到3.0.0.3031以上版本图7设置360杀毒软件的“实时防护设置”图8手动杀毒，鼠标单击右键选择相应的杀毒软件手动查杀病毒。
如何解决WORD宏病毒
一、word选项——加载项——管理【com加载项】，转到——把几个勾勾都取消掉——确定。
二、Office按钮→ Word选项→信任中心…信任中心设置‟→宏设置…宏设置‟下点选…禁用所有宏，并且不通知‟。
三、选择控制面板中的添加删除程序，选中office2007选择添加或删除功能，在对“office共享功能”的选择项里面，其中有两个选项，一个是“VBA项目的数字证书”，另一个是“viral basic for applications”，可能是在自定义安装时没有安装这两个模块，或者只选择安装了其中一个。
知道了这个情况后，重新选择并安装上这两个组件即可。
四、进入“工具|宏”，查看模板Normal.dot，若发现有Filesave、Filesaveas等文件操作宏或类似AAAZAO、AAAZFS
明的宏。
对以Auto×××命名的，若不是用户自己命名的自
创建的自动宏，可以打开它，看是否与原来创建时的内容一
改这时应该将自动宏修改为原来编制的内容。
在最糟的情况
路不明的宏，甚至是用户自己创建的宏。
因为即便删错了，也不会对Word文档内容产生任何影响，仅仅是少了“宏功能”。
如果需要，还可以重新编制。
入“文件|新建”，选择“模板”，正常情况下，可以在“文件模板”处见到“Normal.dot”，如果没有，说明文档模板文件Normal.dot已被病毒修改了。
这时用你手边原来备份
删掉然毒Normal.dot，重新进入Word，在“模板”里，重置默认字体等选项后退出Word，系统就会自动创建一个干净的Normal.dot。
再进入Word，再打开原来的文本，并新建。
关于宏病毒的处理及预防措施
关于宏病毒的处理及预防措施
一旦发现计算机office软件打开后弹出系统警告框，并且无法“另存为”，就表示该文件已感染宏病毒，此时不能再打开其他文件，否则病毒也会感染，应马上关闭删除该文件，若文件重要不能删除，请按以下步骤进行：
（一）用杀毒软件全盘扫面，处理感染文件
（二）开启禁用宏进行防止再次感染病毒。
以Office2010为例：
一：点击左上角，选中“选项”：
二：进入选项后选择信任中心，进入右下角“信任中心设置”：
三：选择宏设置，选中“禁用所有宏，并发出通知”
科技部
2014年5月27日。
Excel宏病毒的应对方法
Excel宏病毒的应对方法
电脑中了Excel宏病毒，很多Excel文档无法打开或无法正常找开，上网查询后下载专杀毒软件杀毒后发现宏病毒已经清除，重启后病毒还在。
经过试验处理了几台中毒的电脑，总结方法如下以供参考。
1、最简单的方法
第一步进入删除Office 应用程序控制面板---添加或删除程序
----Microsoft Office Professional Edition 2003—----删除
第二步安装Office软件下载简化版或完全版安装到电脑中即可
第三步关闭网络拔掉网络线或进入“网上领居”属性----“本地连接”----停用
第四步打开中毒的Excel文件在弹出对话框中选择“禁用宏”，然后全选内容-----复制，新建文件----粘贴（刚才所复制的内容）-----保存文件。
第五步重复第四步完成所有打不开的Excel文件的处理工作
第六步重开网络插入网络线或进入“网上领居”属性----“本地连接”----启用
完成
2、重装系统方法安装好系统和office 软件，执行第一种方法中的第二步至第六步即可
所有的事后处理都是亡羊补牢，我们应该平时养成防范意识，安装杀毒软件并经常更新和检查磁盘，对来历不明的U盘和光碟要慎用，特别不要关闭防火墙等杀毒软件给病毒入侵有可乘之机，让自己的电脑安全正常工作。
Excel宏病毒处理方法
Excel宏病毒处理方法近期公司局域网部分电脑感染EXCEL宏病毒，且有蔓延趋势，结合前段时间杀毒软件的使用情况，整理如下杀毒步骤。
一、中病毒症状：1、无法更改宏的安全性，每次将宏的安全性调到时，却在运行宏的时侯，EXCEL 文件的安全性又变成高。
2、Mirosoft office excel遇到问题需要重启,我们对此引起的不便表示抱歉.你正在处理的信息可能丢失, Mirosoft office excel以尝试为你修复.恢复我的工作并重启.请将此问题报告给Mirosoft我们已创建了一个错误报告,你可以将其发送给我们帮助我们改善Mirosoft的质量, 发送: 不发送。
处理方法：首先按照下面的说明步骤进行杀毒。
然后运行以下步骤进行操作：（1）、关闭所有打开的Word EXCLE 文档；（2）、复制这条命令：%APPDATA%\Microsoft\excel\XLSTART（3）、开始→运行→粘贴上面复制的命令→确定（4）、在打开的目录下，找到并删除Normal.dot，然后重新运行Word即可。
（5）、看里面有没有xls文件,有的话,删除掉3、打开EXCEL文档时，会自动弹出一个或多个EXCEL数据文档。
4、打开EXCEL文档时，原来的多个EXCEL数据表，在打开EXCEL表格会自动删除。
5、EXCEL表无法运行宏。
首先查看该文件中是否有宏存在。
查看方法：工具菜单->宏命令->宏，如下图：文件中无宏文件中无宏6、如果打开EXCEL文件看不到内容，同时确定该文件没有病毒的情况下，将宏的安全性降低，就可以将内容显示出来。
二、OFFICE专杀工具安装及查杀步骤。
1、下载安装文件在办公网实用工具-> 常用软件->病毒查杀->OFFICE专杀下进行下载。
2、对该文件进行解压，并双击setup文件。
3、出现如下图，并单击“Next”3、出现如下图，选择“I accept the agreement”, 并单击“Next”4、出现如下图，选择安装路径（此处不用更改），并单击“Next”5、出现如下图，按照默认方案在桌面建立图标和在快速启动栏建立图标，并单击“Next”6、出现如下图，选择“Install”7、出现如下图，选择“Finish”,安装完成。
officeexcel宏病毒X97MOLEMALA 病毒处理
X97M_OLEMAL.A病毒处理手册
病毒名称：
X97M_OLEMAL.A
病毒行为如下：
1.如果禁用宏，感染的文件打开的时候会弹出如下的对话框。
或者打开失败。
2.感染的文件，会在ThisWorkbook下添加如下脚本
3.在Excel的启动目录释放k
4.xls文件，用于感染其他Excel文件
4.在Excel文件中添加模块，模块中包含恶意代码
5．修改如下注册表，这些注册表会将Excel宏安全属性设置为低，并启用
信任对所有“Visual Basic项目”的访问
选项
6．为每张工作表添加Auto_Activate事件，用于弹出行为1的窗口
7．如果时间在11：00-12：00 或者14：00-15：00之间打开被感染的Excel，将会创建一个VB脚本进程，收集Outlook的邮箱地址，并存放到一个文件中
8．如果时间在11：00之前，则将Excel作为附件发送给之前收集到的收件人
打开附件的范例：
专杀工具路径\\cnkssid00\public\Tools\TMCleanMacro。
遇到宏病毒怎么办
遭遇Word宏病毒怎么办word好用，宏病毒可怕，笔者在多次遭遇word宏病毒之后，终于摸索出一个自力更生，手工解决word宏病毒的简单、应急方法，成功率100％(适用于Word97、Word2000)。
一、常见现象描述现象1：使用word过程中，在进行打开、保存或关闭文档操作时，提示诸如“对象不存在”．之类的错误信息(这是宏病毒没编好，造成的执行错误)，并出现一个调试窗口，可以看到一行行代码(这些代码就是宏病毒的“身体”——VBA语言编写)导致正常的文档编辑工作无法进行，文档无法保存。
…现象2：进行正常操作时，忽然出现各种莫名其妙的对话窗口，比如，突然蹦出个对话框，提示让你输入一句话，还常带有一些俏皮话。
现象3：没有进行任何关闭操作的前提下，正在编辑的文档自动关闭，或者word自动关闭。
现象4：正常使用word时，常常突然出现提示Word非法操作，文档来不及保存。
二、检查宏病毒当怀疑有宏病毒时，可以通过以下方法确认宏病毒的存在：方法1：选择[工具]／[宏]／[宏]，如果出现对话框，对话框中有诸如AutoOpen、Autoclose、DocumentOpen、Documentsave、DocumentClose之类的宏名，无法确认其来源，可以认为是宏病毒。
方法2：选择[工具]／[宏]／[宏]、[录制新宏]、[visual Basic编辑器]菜单项，如果没有任何反应，可以确认宏病毒存在；同样，选择[选项]菜单项，[选项]对话框并不出现，可以确认宏病毒。
方法3，：打开[工具]菜单，发现其中的[宏]和[选项]菜单项“消失”了，而且没有人为的自定义过菜单，这就应该是宏病毒为保护自己不被发现、不被预防而设置的障碍。
三、解决办法应该相信，一切word宏病毒都是纸老虎。
这是因为：1．宏病毒用解释性语言VBA编写，需要word对宏病毒解释，宏病毒才能运行；2．宏病毒的自我复制，需要利用Word的通用模板文件(NOM6JLL．DOT)作为中介；3．word本身有预防宏病毒的功能。
关于A6协同中感染OFFICE宏病毒问题解决方案
关于宏病毒问题解决方案
问题：客户端文档存在宏病毒，上传协同办公系统后，单位其他人员下载传染宏病毒。
但在服务器本地无法查出文档有病毒，因此通过协同办公系统引发病毒传播。
原因：客户端本地文档有病毒，没有通过杀毒软件查出，上传协同系统后由于文件被加密，服务器杀毒软件对加密文件无法查杀病毒，这样导致其他人下载时病毒传播。
解决方案：
1、加强客户端杀毒软件实时更新，从根源上查杀病毒。
目前360杀毒
软件6月11日之后版本支持宏病毒查杀。
能直接上外网客户端安装360杀毒，不能上外网客户端可以在其他能上网地方下载360客户端版再进行安装杀毒。
2、收集协同中有宏病毒的协同，发起人撤销协同，从待发事项中将协
同彻底删除；或者将有病毒协同附件下载本地后使用360杀毒软件或附件中office宏病毒杀毒软件杀毒，杀毒后的文件再重新上传协同中，以保证其他人不会下载再中毒。
3、对于协同系统文档附件，协同系统就是一个管道，我们只是一个沟
通协作的工具，要彻底的长效预防，需要在每一个客户端的杀毒软件能够查杀病毒，健壮客户端自身防毒能力。
北京致远软件远程服务部
2012-6-15。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Office宏病毒处理方法
Office文档是目前使用最多也是最常见的办公文档(它包含Word文档，Excel文档，PPT文档等)，以至于Office软件成了大家学习办公必备的软件，由于Office软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，成了大家头疼的一件事。
近期各部门Office软件都发现宏病毒，宏病毒会自动更改office文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件，严重影响大家的日常工作，现就处理方法介绍如下：
一、宏病毒的分析
Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
二、中毒后文件的特征
中毒后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
三、处理方法：
现将处理方法简单介绍如下：(以360杀毒软件为例)
1.打开360杀毒软件，点击宏病毒扫描，如下图所示：
2.扫描过程如下图所示:
3.扫描完成后点击立即处理即可，如下图所示:。