ExcelHome技术论坛

 找回密码
 免费注册

QQ登录

只需一步,快速开始

快捷登录

搜索
EH技术汇-专业的职场技能充电站 妙哉!函数段子手趣味讲函数 Excel服务器-会Excel,做管理系统 Excel Home精品图文教程库
HR薪酬管理数字化实战 Excel 2021函数公式学习大典 Excel数据透视表实战秘技 打造核心竞争力的职场宝典
300集Office 2010微视频教程 数据工作者的案头书 免费直播课集锦 ExcelHome出品 - VBA代码宝免费下载
用ChatGPT与VBA一键搞定Excel WPS表格从入门到精通 Excel VBA经典代码实践指南
查看: 21348|回复: 34

[原创] K4病毒自动免疫

  [复制链接]

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:07 | 显示全部楼层 |阅读模式
本帖已被收录到知识树中,索引项:病毒防护
本帖最后由 Zamyi 于 2012-9-28 11:29 编辑

K4病毒自动免疫.zip (42.44 KB, 下载次数: 13145) K4病毒自动免疫,欢迎测试。
K4病毒特征:
    1、VBA有一名为ToDOLE的模块,ThisWorkbook_Open也有病毒代码;
    2、有一个隐藏的宏表:Macro1;
    3、有隐藏的名称:Auto_Activate
可以用禁用宏打开带病毒的文件(不会传染),直接看到第1个特征,2、3项需运行下面宏才能显示:
  1. Sub xianshi()
  2. For Each n In ActiveWorkbook.Names
  3.   n.Visible = True
  4. Next
  5. For Each s In ActiveWorkbook.Sheets
  6.   s.Visible = True
  7. Next
  8. End Sub
复制代码
本杀毒原理是做成加载宏,打开病毒文件时,判断有无ToDOLE模块,有的话把上面三项都清除,保存,最后在该文件下生成一个杀毒日志。
使用方法:解压至":\Documents and Settings\用户名\Application Data\Microsoft\Excel\XLSTART\"下。附件更新附上病毒样本。
提示:K4病毒.xls是病毒文件,有些杀毒软件会识别,如果要试最好是关闭杀毒软件。

评分

2

查看全部评分

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:21 | 显示全部楼层
我是安装了 Malware Defender
对这些宏毒 基本都可以防住。

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:22 | 显示全部楼层

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:29 | 显示全部楼层
下载以后在我的电脑上没有找到
解压至":\Documents and Settings\用户名\Application Data\Microsoft\Excel\XLSTART

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:36 | 显示全部楼层
东亚五金 发表于 2012-9-27 21:29
下载以后在我的电脑上没有找到
解压至":\Documents and Settings\用户名\Application Data\Microsoft\Exce ...

估计是隐藏了文件夹,按下图设置下
捕获.JPG

TA的精华主题

TA的得分主题

发表于 2012-9-27 21:54 | 显示全部楼层
杨小军 发表于 2012-9-27 21:36
估计是隐藏了文件夹,按下图设置下

没有隐藏文件夹,是不是和我的系统有关系呢,
不过我有宏病毒防护软件在后台运行

TA的精华主题

TA的得分主题

发表于 2012-9-27 22:07 | 显示全部楼层
东亚五金 发表于 2012-9-27 21:54
没有隐藏文件夹,是不是和我的系统有关系呢,
不过我有宏病毒防护软件在后台运行

dd.gif

TA的精华主题

TA的得分主题

发表于 2012-9-27 22:08 | 显示全部楼层

TA的精华主题

TA的得分主题

发表于 2012-9-27 23:54 | 显示全部楼层
杨小军 发表于 2012-9-27 22:07

谢谢
D:\Users\wang\AppData\Roaming\Microsoft\Excel\XLSTART
我一直没有搞明白这个文件夹  XLSTART  始终是空的 ,明明有另存为模板的这个工作簿,

TA的精华主题

TA的得分主题

发表于 2012-9-27 23:59 | 显示全部楼层
[广告] VBA代码宝 - VBA编程加强工具 · VBA代码随查随用  · 内置多项VBA编程加强工具       ★ 免费下载 ★      ★使用手册
本帖最后由 东亚五金 于 2012-9-28 00:00 编辑
AVEL 发表于 2012-9-27 22:08
-_-||| 查找 XLSTART 这个文件夹名称就好了。
先谢谢你
D:\Program Files\Microsoft Office\Office14\XLSTART
这里也有一个 XLSTART  文件夹,
有的时候能搜到XLSTART这个文件夹,有的时候搜不到,搞不明白。
不过这个文件夹也是空的。
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

手机版|关于我们|联系我们|ExcelHome

GMT+8, 2024-3-29 04:51 , Processed in 0.050491 second(s), 11 queries , Gzip On, Redis On.

Powered by Discuz! X3.4

© 1999-2023 Wooffice Inc.

沪公网安备 31011702000001号 沪ICP备11019229号-2

本论坛言论纯属发表者个人意见,任何违反国家相关法律的言论,本站将协助国家相关部门追究发言者责任!     本站特聘法律顾问:李志群律师

快速回复 返回顶部 返回列表