利用Excel插件做宏病毒监控V2.93(For_2003~2010)

baomaboy

没看完看懂1楼所有说明的朋友请不要下载安装试用，避免给你造成不必要的麻烦！
如果你安装试用本程序，则代表你阅读完本文，并接受本程序对你系统所做的更改。
一、使用方法：
1、安装Excel扩展工具
2、点击菜单“Excel菜单→格式→开启/关闭 病毒监控”(2003版)，(快捷键：Ctrl+Alt+Shift+V)。
     点击选项卡"扩展工具"→开启/关闭 病毒监控”(2010版)，(快捷键：Ctrl+Alt+Shift+V)。
3、考虑到会有新的病毒或变种，所以提供自定义病毒库(默认路径 C:\windows\system32\exkz.vbs，此文件编辑好后双击会自动更新到默认位置)。
4、正在使用个人宏工作簿或者4.0宏表的就不要试用了，免得被当病毒删了后你连备份都没有。
5、最近更新及最新的使用方法见2楼的版本更新说明
6、已安装扩展工具集的就不要安装宏病毒专杀了，因为专杀提取自工具集，工具集已经含有专杀了。
二、特别说明
1、关于安装爱毒霸社区的(office宏病毒专杀造成的本程序不能使用)的问题的解决方法为：(有禁用动作的office专杀版本为2012.05.27，希望作者改进)
   excel菜单→帮助→关于....→禁用项目 中选中exkz  然后点“启用”（2003版）
   excel菜单→文件→Excel选项→加载项→管理→禁用项目→转到 中选中exkz  然后点“启用”（2010版）
2、以本程序是否（本身含有病毒）或本程序是无技术含量的VBA不要搞封装那么神秘或者其他任何理由要求看源码的请免开尊口。
3、有朋友安装后不会卸载本程序，其实本程序安装和卸载是一起的（安装程序本身也是卸载程序)。
4、有朋友说卸载本程序后会遗留文件LLKJ.dll 和 AddInsManage.exe ，之所以不删除的原因是这2个文件分别是（公用函数库） 和 (独立执行程序)。
5、本程序是免费软件试用版不限制使用次数及功能且主要为方便本人使用而做，本程序不注册会修改用户名并提示试用版，若无需要请勿安装测试。
      卸载本工具后手工改回用户名的方法为：
      excel菜单→工具→选项→常规→用户名（2003版）
      excel菜单→文件→Excel选项→用户名（2010版）
6、已取得注册信息文件(注册文件双击导入注册表即可)，想每次安装都自动注册的请看289楼的方法。
三、辅助功能(工具集辅助工具)
       辅助工具说明：电梯去436楼Excel插件辅助工具介绍
四、隐藏工具(工具集隐藏工具)
       隐藏工具说明：电梯去442楼Excel插件隐藏工具介绍

baomaboy

'-------------201108042120
上传一个病毒特征码更新文件，用记事本按说明编辑(例如添加XL4Poppy/Results/book1/Macro1/blcakice/MEMO1)并保存后双击此文件即可实现自动更新病毒特征库。
'-------------201110281503
昨晚应人之托专门分析了一下StartUp居然发现其并不是像第一眼看过去的样子，还是很有些功力的。顺便更新到V2.57以适应其特性。(只是版本更替无关毒库)
'-------------201111021801
添加一个StartUp专杀，不想装工具集的可以直接用1楼第二附件。
'-------------201111251650
应要求更新StartUp专杀，处理多次保存后的病毒残留物。
'-------------201111290938
有人反映开了监控后忘了关闭，好辛苦写完了模块被监控删除了，所以更新V2.59版本时拟放弃删除所有模块功能，只删程序内置已知病毒和自定义病毒名单中病毒模块。
'-------------201112121820
更新到V2.59  只是去除删除所有模块功能，使用程序更新时内置的“病毒关键字”及“自定义病毒库”查杀病毒。另外就是关于“模板”是否全部删除？是否添加一个白名单？
'-------------201202221934
更新到V2.61 添加查杀HTESTVI病毒(lzqlaj 提供病毒样本)的功能。[经查HTESTVI只是HUNGCHILIN版主提供的感染例子而已]
'-------------201202231409
更新到V2.62 优化对宏病毒“试卷大盗”的查杀，使查杀后的文件不再出现烦人的“找不到宏"的提示。
'-------------201204191251
病毒库更新增加对“ECSYSTEM”和“locas”查杀，1楼主程序不必更新，只下载2楼病毒库即可。
'-------------201204250015
更新到V2.65开始支持Excel2010选项卡功能区菜单，但内部功能多在E2003下开发，因此有待验证是否兼容通用。
'-------------201204272258
更新到V2.67添加1.经典怀旧2003菜单；2.添加XLS文件右键菜单双启动(适用于双版本混装)[安装后即默认显示“经典怀旧”选项卡,若不需要可在“扩展工具”中取消显示]
'-------------201204281331
更新到V2.68添加：设置XLS文件默认打开方式(双击打开)是2003还是2010（适用于双版本混装）
'-------------201204291336
更新到V2.69添加：病毒样本“LuuNgay”由 lzqlaj 提供，另外优化了设置XLS默认打开方式的功能，无需Excel版本修复即可轻松转换。
'-------------201204301335
更新到V2.70修正：Excel2003经典菜单选项卡显示不全的问题。另外应部分家人要求重新上传独立版的“宏病毒专杀”工具。
'-------------201205081350
更新到V2.71优化部分需要状态提示的按钮图标(如病毒监控状态，背景高亮状态.....)为动态显示。
'-------------201205092150
更新到V2.72添加：病毒K4的查杀，病毒样本由修身养性168提供。(K4会将中毒的薄转为加载宏而隐藏所用工作表，杀毒完毕可以使用“显示所有工作簿”来显示)
'-------------201205101201
更新到V2.73添加："人体节律"每日显示功能，随时知晓自己身体状况以便调整工作状态(娱乐为主请勿执着)。设置用户名及生日请按住Shift + 鼠标单击菜单。
'-------------201205121310
更新到V2.77优化了一些显示细节，并按lzqlaj的建议为2003版显示“人体节律”功能。
'-------------201205191225
更新到V2.78优化最近打过补丁之后偶尔会弹出“人体节律图”设置窗口的问题。
'-------------201206131215
关于卸载程序后遗留文件LLKJ.dll和AddInsManage.exe的解释见173楼及179楼，顺便增加附件(LLKJ.DLL文件说明)
'-------------201208081323
更新到V2.79优化病毒专杀遍历模块的过程。
'-------------201208232037
更新到V2.80优化病毒专杀模块，修正覆盖安装时删除用户注册信息的问题。
'-------------201209121938
更新到V2.81修正quentina119 在309楼提出的“显示表格内容”功能按钮失去响应的问题。
'-------------201212122323
更新到V2.82优化宏病毒监控查杀启动模板不再依赖AddInsManage.exe外置程序，同时去除用处不大的鸡肋功能减小安装文件体积。
'-------------201212291233
更新到V2.85为减小体积不在使用AddInsManage.exe外置程序，加载项管理集成在DLL中(缺点是：插入excel.exe中运行会造成部分加载项列表删除不尽)
'-------------201301032005
更新到V2.88：1、重排菜单功能区布局 2、加入双版本混装时word默认打开版本的同步更换  3、加入一个修复ie搜索被破坏的修复功能在excel的恢复中
'-------------201301181639
更新到V2.91：1、提取Excel图标功能(2003/2010)   2、插入名称管理功能(隐藏/显示/删除)   3、外部链接管理功能(可选择并断开失效的外部链接源，消除烦人的提示。)
'-------------201301211828
更新到V2.93：增加取得网页中星号密码的功能，快捷键：Ctrl+Alt+Shift+{home}

xtanuihazfh

感谢楼主分享,收藏学习,再有人中毒就发这个链接过去了,哈哈

baomaboy

谢谢捧场，正好今天工作不忙写了一下午，还没做几次测试bug难免啊。
你那个VBE中的API查询用起来很方便！

liucqa

小红帽报病毒

baomaboy

liucqa 发表于 2011-8-14 22:37
小红帽报病毒

只要是代码里有操作文件的代码就报毒，删除文件的操作更是敏感的动作了，想不报毒都难。
反正你要是在代码里写了删除文件的语句或者在加上是操作敏感的路径，杀毒软件就不认为是用户自己想这样干，而是认为是病毒干的事，(杀毒软件很体贴和周到的！)
其实想让杀毒软件报毒很简单，有时侯只要一句就足够，想让它不报才难。

hzhb14796

支持，研读一下，在用 ctrl+alt+shift+z 键

lzqlaj

试用，感觉不错。

kissking51

谢谢楼主的帮助

flysum2008

谢谢分享，学习了！！