社区应用 最新帖子 精华区 社区服务 会员列表 统计排行
  • 614阅读
  • 0回复

[分享]如何清除要求宏安全级调低的Excel宏病毒

楼层直达
z3960 
级别: FLY版主
发帖
796587
飞翔币
213255
威望
215737
飞扬币
2680694
信誉值
8

如何清除要求宏安全级调低的Excel宏病毒
最近正在传播一种Excel中的宏病毒“xm.delall.ra”,该病毒大多杀毒软件和专杀工具,根本就查不到,个别杀毒软件能查杀但有些事情需我们手工完成,下面将我查杀该病毒的心得与大家分享。
一、病毒特点:
感染这种病毒的Excel文件打开时会提示“该工作簿中含有一种既无法被签署的宏(Microft Excel4.0版本宏)。因此,该工作簿无法在“高安全级”下打开。如果打开此工作簿,请单击“工具”菜单上的“宏”,然后单击“安全性”对话框中的“中””,如果不按照提示做就打不开文件,为了打开文件将宏安全级调为“中”,这时打开文件会提示是否启用宏,选择“禁用宏”还是打不开文件,只有选择“启用宏”才能打开该文件,但打开文件的同时Excel宏病毒会把Excel宏安全级调为“低”,且从此无法通过Excel软件调高宏安全级别,以后只要在该电脑建立和打开的Excel文件都会感染这种Excel宏病毒。
二、清除“xm.delall.ra” Excel宏病毒步骤:
1、删除病毒源:WindowsXP操作系统,请删除地址C:\DocumentsandSettings\Administrator\ApplicationData\Microsoft\Excel\XLSTART\位置下的K4.xls文件。
Windows7操作系统请删除地址C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART\位置下的K4.xls文件。
如果是多用户还需删除其它用户相应位置的K4.xls文件。
2、查杀病毒:目前发现江民杀毒软件可以查杀该病毒,请先退出计算机原来安装的杀毒软件,然后下载安装江民杀毒软件2011版(江民杀毒软件安装完后会要求你输入序列号,请不用担心,因为不需输序列号也可完成查杀病毒任务),并将病毒库升级,然后进行全盘杀毒,会查杀到病毒“xm.delall.ra”。注意查杀病毒后计算机请只保留一种杀毒软件,因为计算机同时安装两种杀病毒软件会占用系统资源,影响系统运行速度,且两种杀毒软件有可能冲突,造成杀毒软件无法使用!
3、恢复Excel宏安全级正常设置:
打开注册表编辑器(运行regedit),将HKEY_LOCAL_MACHINE\Software\Microsoft\Office\11.0\Excel\Security\位置下的“Level”删除,然后运行Excel表格,将宏安全级设为“高”。
“Level”是Excel宏病毒运行时建立的一个DWORD值,其作用是禁止用户通过Excel软件调高宏安全级别,以达到传播病毒的目的。
4、读取被病毒感染过的Excel文件内容:
由于Excel宏安全级别已调高,被病毒感染的Excel文件杀毒后,打开时会提示“文件已损坏,无法打开”,当我们必须要打开该文件时,方法一:将宏安全级调为“低”(请不用但心病毒感染,因为现在病毒已经基本清除,没有危害性),然后打开文件,将需要的内容复制到新的文件中保存,复制完后将宏安全级改为“高”,防止再次被病毒感染。方法二:安装WPS Office2012版,用WPS的Excel表格打开文件,然后同名保存,这样该文件就可以用Microsoft Office Excel打开了,但如果文件中有引用会出现“找不到Macro1!$A$2。”的提示。
如果你的计算机Excel软件没有感染病毒,只是个别Excel文件感染了病毒,只需进行上述第二、第四个步骤,第一步的“K4.xls”和第三步的“Level”是不存在。
 
我不喜欢说话却每天说最多的话,我不喜欢笑却总笑个不停,身边的每个人都说我的生活好快乐,于是我也就认为自己真的快乐。可是为什么我会在一大群朋友中突然地就沉默,为什么在人群中看到个相似的背影就难过,看见秋天树木疯狂地掉叶子我就忘记了说话,看见天色渐晚路上暖黄色的灯火就忘记了自己原来的方向。