紧急求助，宏病毒！

woshihzsa · 发表于 2012-2-23 10:10

我这里下有400多个单位，好多单位的office都中了宏病毒，
每次我这里杀干净后，他们报送给我的资料一打开就又被感染，
请各位老师帮忙想想办法，怎么彻底解决这个问题哦。。。
各个单位报送到我这里的资料很多哦，基本每天都要报送，
每次报送上来的好多文件都存在如下现象，，求帮忙想想办法，，，，

一剑惊心 · 发表于 2012-2-23 10:15

你就不能把你的宏安全级别稍微调高那么一级吗？

gylqb · 发表于 2012-2-23 10:21

坚决不要运行宏，调高点级别吧

地中海的夏季 · 发表于 2012-2-23 10:43

下载一个防office宏病毒的软件

woshihzsa · 发表于 2012-2-23 10:51

调高后文件都打不开。。。。。。

woshihzsa · 发表于 2012-2-23 10:52

一剑惊心 · 发表于 2012-2-23 10:57

调到中级，然后打开时会有提示是否运行宏，如果你确保宏是安全的性，允许运行，否则禁止运行

woshihzsa · 发表于 2012-2-23 10:59

每次都要判断是否安全，还要点击是否打开，一个单位一个表，一共一次就400多个表。。累死啊。，，，

baomaboy · 发表于 2012-2-23 12:32

本帖最后由 baomaboy 于 2012-2-23 13:01 编辑

woshihzsa 发表于 2012-2-23 10:59
每次都要判断是否安全，还要点击是否打开，一个单位一个表，一共一次就400多个表。。累死啊。，，，

从1楼的图很容易看出那是个很老的病毒“试卷大盗"
图1：createcabfile是病毒代码从工作表中取出二进制字符还原为一个cab格式的压缩文件，以便释放病毒。
图2：(m1)_(m2)_(m3)典型的试卷大盗特征的工作表名称。
图3：利用老版本excel4.0宏表不能被禁止的特性病毒代码在宏表中有几十行。
图4：至之所以说此病毒很老就在于此图，此病毒实际是excel2003版本之前的病毒，破坏xls文件二进制结构使其能在宏安全性最高的情况下无提示运行宏病毒，但在excel2003之后微软封堵了此结构漏洞，被病毒打过标记的文件在宏安全性不为低时提示文件损坏，其实文件并为损坏(宏安全性降为低就正常打开了)，只是微软检测到此文件被病毒修改而拒绝打开而已。

被病毒感染过的文件如果在2003之前的版本(补丁也不能更新)中打开不管安全级别高中低都无提示运行，而在2003及其以后的版本中只要安全性不为低，那么excel就会先检测文件发现被改写过则直接报文件损坏拒绝打开，其实只要安全性设为低，文件可以打开并且完好无损。

可以试试下面链接的工具：
完全不用为文件多少烦恼，因为开启病毒监控后你只需按日常正常的方法该怎么操作就怎么操作你的工作簿，工具会在后台自动杀毒。
因为工具会在每个工作簿打开的瞬间自动杀毒，因此你400个表格如果暂时不需要打开的根本不用急着全部杀毒，等你用到的时候在杀。。
http://club.excelhome.net/thread-752823-1-1.html

baomaboy · 发表于 2012-2-23 12:54

本帖最后由 baomaboy 于 2012-2-23 13:29 编辑

woshihzsa 发表于 2012-2-23 10:51
调高后文件都打不开。。。。。。

安全级别调高后打不开的原因见9楼说明。

1、附图被病毒感染过的文件，包含宏表4.0、病毒释放的cab文件以二进制字符形式储存于单元格、宏表4.0调用执行的vba过程。
2、附图病毒释放的cab文件内部病毒体。

		自动登录	找回密码
密码			免费注册

[求助] 紧急求助，宏病毒！