美文网首页
关于宏4.0的Excel病毒

关于宏4.0的Excel病毒

作者: 因思道客 | 来源:发表于2016-11-03 14:50 被阅读0次
    1.什么是宏4.0病毒?

    宏4.0是Excel在VBA在之前的编程方式,约95年之前使用该方式编程进行文档的自动化处理,目前正常的软件开发都基本不适用该方式了,但因为微软的向下兼容机制,虽然宏4.0功能有限,现在仍支持运行宏4.0,但如果发现宏4.0那么99%的可能是病毒。

    2.宏4.0特点

    宏病毒可以绕过宏信任机制,即使禁用了宏运行,宏表也可以运行,并经常被病毒用来强制用户启用宏,若不启用则关闭表格。这些病毒往往还将宏表隐藏,无论在Excel表格界面还是ALT+F11出来的编程界面都没有显示。因此对于一般用户难以发现,难以查杀。
    并且有时会添加很多的名称定义指向这个宏表,每次点击切换表格都会触发宏4.0的运行。

    3.怎么查找宏4.0?

    必须通过编程方式将隐藏的“宏表”查找显示出来,并删除。本宏查杀程序已添加该功能。
    若想看看到底是不是有“宏表”,点击“显示隐藏宏表”并自行删除该表格。
    若想直接删除“宏表”,点击“删除隐藏的宏表格”。
    若想批量查杀“宏表”,点击“删除隐藏的宏表格”。
    若在打开含有宏表的文件之前已经加载了INmacroguard.xla病毒查杀工具,程序会自动显示出来宏表,请自行查杀。

    4.总结

    宏表/宏4.0都是病毒,见到叫Macro之类的表都删掉!
    宏表不容易发现,请用程序查杀(这个程序写起来很简单,网上有很多,就不提供了)。

    相关文章

      网友评论

          本文标题:关于宏4.0的Excel病毒

          本文链接:https://www.haomeiwen.com/subject/prabuttx.html