Excel实例下载
  VBA  应用教程
    数据库SQL知识
设为首页
RESULTS.XLS(Macro.Excel.Laroux.cs恶意程序)免疫文件说明
作者:bengdeng | 来源:Excel吧 | 时间:2010-04-17 | 阅读权限:游客 | 会员币:0 | 【

一、Macro.Excel.Laroux.cs恶意程序简介
病毒类型:宏病毒
病毒行为:
1. 将工作表的激活事件指定为“ck_files”。
2. 在 Excel 的启动目录下生成“RESULTS.XLS”文件并隐藏地打开以便调用其“ck_files”函数。
3. 在打开的原来已包含宏代码的Excel文件时,插入一个Results模块。

二、Macro.Excel.Laroux.cs恶意程序免疫文件使用说明
Macro.Excel.Laroux.cs恶意程序免疫文件下载地址
http://www.excelba.com/Soft/Html/143.html 
下载Macro.Excel.Laroux.cs恶意程序免疫文件后,请关闭Excel
然后把免疫文件覆盖Excel启动目录文件中的RESULTS.XLS
Excel启动文件夹目录为:
C:\Documents and Settings\当前用户名\Application Data\Microsoft\Excel\XLSTART
其中的当前用户名为你当前电脑的用户名
PS:(如果打开此文件时启用宏,则上面的文件夹路径已自动更新并保存)
注意:此免疫文件名称不能改名,包括扩散名.XLS在内都要为大写——即RESULTS.XLS
如果你不想再使用此文件,请进入Excel启动文件夹中删除此RESULTS.XLS文件即可。

三、免疫文件提示信息说明
当打开包含有Macro.Excel.Laroux.cs恶意程序的文件时
免疫程序会提示是否删除!
如果点击是则删除文件中的Macro.Excel.Laroux.cs恶意程序模块!
并提示确认文件完整性后保存!!切记要自己手动保存!
如果点击否则没删除文件中的Macro.Excel.Laroux.cs恶意程序!
您可以自行在VBA编辑器中删除results模块后保存!
当打开包含有Macro.Excel.Laroux.cs恶意程序免疫工作表的文件时
免疫程序会显示此工作表
(注:此工作表为Macro.Excel.Laroux.cs恶意程序运行后从免疫文件中复制并隐藏的)
请确认此工作表为无用工作表后,删除工作表再保存!!

四、免疫文件与Macro.Excel.Laroux.cs恶意程序生成的RESULTS.XLS文件的区别
1、两者都为RESULTS.XLS,但免费文件打开时看到的是使用说明RESULTS工作表
而恶意程序生成的RESULTS.XLS文件打开时为隐藏,你可以在窗口/取消隐藏中看到隐藏的文件。
2、免疫文件中包含一个Results工作表,一个Main_Excelba模块和一个Excelba类模块
而恶意程序生成的RESULTS.XLS文件包含一个Sheet1工作表和一个Results模块。
3、免疫文件让杀毒软件查杀的结果为安全文件
而恶意程序生成的RESULTS.XLS文件查杀结果为不安全文件。 

五、快速利用360杀毒确认Excel文件是否包含Macro.Excel.Laroux.cs恶意程序
首先在开始/搜索中,按条件为  *.xls  搜索出所有的Excel文件
然后在按Ctrl+A全选这些文件
再右击利用右键菜单中的使用 360杀毒 扫描查毒
如果在查杀中的威胁名称为:恶意程序(X97M.Laroux.DX1)
就是包括有Macro.Excel.Laroux.cs恶意程序的Excel文件
然后注意!!不要点开始处理
(如果点了开始处理360会删除整个文件包括你有用的内容!!你可以在360杀毒的文件隔离区恢复)
把Excel的安全级别设定为中,一个个打开这些文件
并在打开文件时,禁用宏
然后就可以按免疫文件提示只删除恶意程序而不会删除原来有用的内容。

文章录入:admin | 浏览次数:
相关评论(以下网友评论只代表其个人观点,不代表Excel吧的观点或立场)
相关信息

关于本站 | 留言本站 | 友情连接 | 后台管理
Copyright © 2005 - 2008 Excel吧 Inc. All Rights Reserved.
HxCms Ver9.0  闽ICP备06001689号
关闭此窗口