ExcelHome技术论坛

 找回密码
 免费注册

QQ登录

只需一步,快速开始

新浪微博登陆

只需一步, 快速开始

   
高效办公必会的Office实战技巧 永久免费,网表让Excel秒变数据库 Excel服务器-会Excel,做管理系统 Excel Home精品图文教程库
Excel不给力? 何不试试FoxTable! 国内首部Excel函数公式学习大典 职场充电黑科技, Office微视频教程 免费下载Excel行业应用视频
300集Office 2010微视频教程 Tableau-数据可视化工具 突破Excel限制,用活字格提高效率 12门Excel免费公开课任你学
你的Excel 2010实战技巧学习锦囊 欲罢不能, 过目难忘的 Office 新界面 免费的Excel考勤计算系统
查看: 109299|回复: 562

利用Excel插件做宏病毒监控V2.93(For_2003~2010)

  [复制链接]

TA的精华主题

TA的得分主题

发表于 2011-8-14 21:18 | 显示全部楼层 |阅读模式
本帖已被收录到知识树中,索引项:病毒防护
本帖最后由 baomaboy 于 2013-2-5 17:07 编辑

没看完看懂1楼所有说明的朋友请不要下载安装试用,避免给你造成不必要的麻烦!
如果你安装试用本程序,则代表你阅读完本文,并接受本程序对你系统所做的更改。
一、使用方法:
1、安装Excel扩展工具
2、点击菜单“Excel菜单→格式→开启/关闭 病毒监控”(2003版),(快捷键:Ctrl+Alt+Shift+V)。
     点击选项卡"扩展工具"→开启/关闭 病毒监控”(2010版),(快捷键:Ctrl+Alt+Shift+V)。
3、考虑到会有新的病毒或变种,所以提供自定义病毒库(默认路径 C:\windows\system32\exkz.vbs,此文件编辑好后双击会自动更新到默认位置)。
4、正在使用个人宏工作簿或者4.0宏表的就不要试用了,免得被当病毒删了后你连备份都没有。
5、最近更新及最新的使用方法见2楼的版本更新说明
6、已安装扩展工具集的就不要安装宏病毒专杀了,因为专杀提取自工具集,工具集已经含有专杀了。
二、特别说明
1、关于安装爱毒霸社区的(office宏病毒专杀造成的本程序不能使用)的问题的解决方法为:(有禁用动作的office专杀版本为2012.05.27,希望作者改进)
   excel菜单→帮助→关于....→禁用项目 中选中exkz  然后点“启用”(2003版)
   excel菜单→文件→Excel选项→加载项→管理→禁用项目→转到 中选中exkz  然后点“启用”(2010版)
2、以本程序是否(本身含有病毒)或本程序是无技术含量的VBA不要搞封装那么神秘或者其他任何理由要求看源码的请免开尊口。
3、有朋友安装后不会卸载本程序,其实本程序安装和卸载是一起的(安装程序本身也是卸载程序)
4、有朋友说卸载本程序后会遗留文件LLKJ.dll AddInsManage.exe ,之所以不删除的原因是这2个文件分别是(公用函数库) (独立执行程序)
5、本程序是免费软件试用版不限制使用次数及功能且主要为方便本人使用而做,本程序不注册会修改用户名并提示试用版,若无需要请勿安装测试。
      卸载本工具后手工改回用户名的方法为:
      excel菜单→工具→选项→常规→用户名(2003版)
      excel菜单→文件→Excel选项→用户名(2010版)
6、已取得注册信息文件(注册文件双击导入注册表即可),想每次安装都自动注册的请看289楼的方法。
三、辅助功能(工具集辅助工具)
       辅助工具说明:电梯去436楼Excel插件辅助工具介绍
四、隐藏工具(工具集隐藏工具)
       隐藏工具说明:电梯去442楼Excel插件隐藏工具介绍


通用扩展EXCEL工具集V2.93.rar

324.1 KB, 下载次数: 7832

通用扩展EXCEL工具集

DelMacroVirusV2.82.rar

100.9 KB, 下载次数: 5414

宏病毒专杀工具(提取自扩展工具集)

EXKZ20120523.rar

1.75 KB, 下载次数: 2193

自定义病毒库

LLKJ完成清单.rar

21.42 KB, 下载次数: 1885

LLKJ.DLL文件单独使用说明

评分

参与人数 14财富 +50 鲜花 +22 技术 +2 收起 理由
daocao2003 + 2 感谢帮助
zcb20051020 + 2 优秀作品
lhx120824 + 2 非常有用
lskvslgt + 2 优秀作品
dhpdssg + 1 值得肯定

查看全部评分

TA的精华主题

TA的得分主题

 楼主| 发表于 2011-8-14 21:20 | 显示全部楼层
本帖最后由 baomaboy 于 2013-1-25 16:33 编辑

'-------------201108042120
上传一个病毒特征码更新文件,用记事本按说明编辑(例如添加XL4Poppy/Results/book1/Macro1/blcakice/MEMO1)并保存后双击此文件即可实现自动更新病毒特征库。
'-------------201110281503
昨晚应人之托专门分析了一下StartUp居然发现其并不是像第一眼看过去的样子,还是很有些功力的。顺便更新到V2.57以适应其特性。(只是版本更替无关毒库)
'-------------201111021801
添加一个StartUp专杀,不想装工具集的可以直接用1楼第二附件。
'-------------201111251650
应要求更新StartUp专杀,处理多次保存后的病毒残留物。
'-------------201111290938
有人反映开了监控后忘了关闭,好辛苦写完了模块被监控删除了,所以更新V2.59版本时拟放弃删除所有模块功能,只删程序内置已知病毒和自定义病毒名单中病毒模块。
'-------------201112121820
更新到V2.59  只是去除删除所有模块功能,使用程序更新时内置的“病毒关键字”及“自定义病毒库”查杀病毒。另外就是关于“模板”是否全部删除?是否添加一个白名单?

'-------------201202221934
更新到V2.61 添加查杀HTESTVI病毒(
lzqlaj 提供病毒样本)的功能。[经查HTESTVI只是HUNGCHILIN版主提供的感染例子而已]
'-------------201202231409
更新到V2.62 优化对宏病毒“试卷大盗”的查杀,使查杀后的文件不再出现烦人的“找不到宏"的提示。
'-------------201204191251

病毒库更新增加对“ECSYSTEM”和“locas”查杀,1楼主程序不必更新,只下载2楼病毒库即可。
'-------------201204250015

更新到V2.65开始支持Excel2010选项卡功能区菜单,但内部功能多在E2003下开发,因此有待验证是否兼容通用。
'-------------201204272258
更新到V2.67添加1.经典怀旧2003菜单;2.添加XLS文件右键菜单双启动(适用于双版本混装)[安装后即默认显示“经典怀旧”选项卡,若不需要可在“扩展工具”中取消显示]
'-------------201204281331
更新到V2.68添加:设置XLS文件默认打开方式(双击打开)是2003还是2010(适用于双版本混装)
'-------------201204291336
更新到V2.69添加:病毒样本“LuuNgay”由 lzqlaj 提供,另外优化了设置XLS默认打开方式的功能,无需Excel版本修复即可轻松转换。
'-------------201204301335
更新到V2.70修正:Excel2003经典菜单选项卡显示不全的问题。另外应部分家人要求重新上传独立版的“宏病毒专杀”工具。
'-------------201205081350

更新到V2.71优化部分需要状态提示的按钮图标(如病毒监控状态,背景高亮状态.....)为动态显示。
'-------------201205092150
更新到V2.72添加:病毒K4的查杀,病毒样本由修身养性168提供。(K4会将中毒的薄转为加载宏而隐藏所用工作表,杀毒完毕可以使用“显示所有工作簿”来显示)
'-------------201205101201
更新到V2.73添加:"人体节律"每日显示功能,随时知晓自己身体状况以便调整工作状态(娱乐为主请勿执着)。设置用户名及生日请按住Shift + 鼠标单击菜单。
'-------------201205121310
更新到V2.77优化了一些显示细节,并按lzqlaj的建议为2003版显示“人体节律”功能。
'-------------201205191225

更新到V2.78优化最近打过补丁之后偶尔会弹出“人体节律图”设置窗口的问题。
'-------------201206131215
关于卸载程序后遗留文件LLKJ.dll和AddInsManage.exe的解释见173楼179楼,顺便增加附件(LLKJ.DLL文件说明)
'-------------201208081323

更新到V2.79优化病毒专杀遍历模块的过程。
'-------------201208232037

更新到V2.80优化病毒专杀模块,修正覆盖安装时删除用户注册信息的问题。
'-------------201209121938

更新到V2.81修正quentina119 在309楼提出的“显示表格内容”功能按钮失去响应的问题。
'-------------201212122323
更新到V2.82优化宏病毒监控查杀启动模板不再依赖AddInsManage.exe外置程序,同时去除用处不大的鸡肋功能减小安装文件体积。

'-------------201212291233
更新到V2.85为减小体积不在使用AddInsManage.exe外置程序,加载项管理集成在DLL中(缺点是:插入excel.exe中运行会造成部分加载项列表删除不尽)
'-------------201301032005
更新到V2.88:1、重排菜单功能区布局 2、加入双版本混装时word默认打开版本的同步更换  3、加入一个修复ie搜索被破坏的修复功能在excel的恢复中
'-------------201301181639
更新到V2.91:1、提取Excel图标功能(2003/2010)   2、插入名称管理功能(隐藏/显示/删除)   3、外部链接管理功能(可选择并断开失效的外部链接源,消除烦人的提示。)
'-------------201301211828
更新到V2.93:增加取得网页中星号密码的功能,快捷键:Ctrl+Alt+Shift+{home}


点评

牛!  发表于 2012-3-23 20:44

TA的精华主题

TA的得分主题

发表于 2011-8-14 21:31 | 显示全部楼层

TA的精华主题

TA的得分主题

 楼主| 发表于 2011-8-14 21:45 | 显示全部楼层
谢谢捧场,正好今天工作不忙写了一下午,还没做几次测试bug难免啊。
你那个VBE中的API查询用起来很方便!

TA的精华主题

TA的得分主题

发表于 2011-8-14 22:37 | 显示全部楼层

TA的精华主题

TA的得分主题

 楼主| 发表于 2011-8-14 23:19 | 显示全部楼层
本帖最后由 baomaboy 于 2011-8-14 23:21 编辑
liucqa 发表于 2011-8-14 22:37
小红帽报病毒


只要是代码里有操作文件的代码就报毒,删除文件的操作更是敏感的动作了,想不报毒都难。
反正你要是在代码里写了删除文件的语句或者在加上是操作敏感的路径,杀毒软件就不认为是用户自己想这样干,而是认为是病毒干的事,(杀毒软件很体贴和周到的!)
其实想让杀毒软件报毒很简单,有时侯只要一句就足够,想让它不报才难。

TA的精华主题

TA的得分主题

发表于 2011-8-29 16:46 | 显示全部楼层

TA的精华主题

TA的得分主题

发表于 2011-9-1 08:16 | 显示全部楼层

TA的精华主题

TA的得分主题

发表于 2011-9-1 11:03 | 显示全部楼层

TA的精华主题

TA的得分主题

发表于 2011-9-13 21:40 | 显示全部楼层
您需要登录后才可以回帖 登录 | 免费注册 新浪微博登陆

本版积分规则

关闭

最新热点上一条 /1 下一条

关注官方微信,每天坐享新鲜教程

手机版|关于我们|联系我们|ExcelHome   

GMT+8, 2017-7-21 12:49 , Processed in 0.104639 second(s), 25 queries , Gzip On, Memcache On.

Powered by Discuz! X3.3

© 2001-2017 Wooffice Inc.

   

沪公网安备 31011702000001号 沪ICP备11019229号

本论坛言论纯属发表者个人意见,任何违反国家相关法律的言论,本站将协助国家相关部门追究发言者责任!     本站特聘法律顾问:徐怀玉律师 李志群律师

快速回复 返回顶部 返回列表