关于⼀些Excel宏病毒的清除⽅法整理合集
⾛进excel—宏病毒
⽂章⽬录
宏病毒是什么
宏病毒是⽤Microsoft Visual Basic语⾔编程——⼀种寄存在word或Excel的宏中的。
常见的⼏种Excel宏病毒
Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。
感染病毒后的情景：
Book1
只要打开EXCEL⽂件就会⾃动弹出⼀个book1.xls，病毒会不断感染接下来本地所有打开的Excel⽂件。
Startup
Excel⽂件⼀打开再保存就提⽰下列信息：
此⽂档中包含宏、ActiveX 控件、XML 扩展包信息或Web组件。他们中可能含个⼈作息，这些作息⽆法能过设置“⼯具”菜单下“选项”对话框“安全性”选项卡中的“保存时从⽂件属性中删除个⼈作息”来删除
Results
excel从入门到精通百度云打开Excel⽂件都会⾃动添加⼀个results的隐藏⼯作表，只能通过vba取消隐藏。
Poppy、CopyMod、Blackice、Yugall
暂未了解、触发机制都差不多，均会对⽂件产⽣影响。
共性
⼀旦打开这样的⽂档，其中的宏就会被执⾏，宏病毒就会被激活，转移到计算机上，并驻留在上。从此以后，所有打开的⽂档都会“感染”上这种宏病毒，⽽且如果其他⽤户打开了感染病毒的⽂档，同样会感染宏病毒。
清除⽅式
⼿动清除
1. 到系统盘路径下的Microsoft\Excel\XLSTART⽂件夹（该⽂件下的⽂件默认在打开excel是⾃动启⽤）
2. 查看选项，勾选显⽰隐藏⽂件
3. 如果发现startup.xls、results.xls、book1.xls等⽂件，直接删除并清空回收站；
4. 系统盘路径下的Microsoft\Excel 路径下如发现，或不知名⽂件以.dbl等类似后缀的，⼀并删除，清空回收站；
5. 之前被感染的excel，需要通过VB编辑模式，移除模块并选择不保存，移除之后保存⽂件；
6. 如果有resluts隐藏⼯作表，需要通过代码取消隐藏后删除，本⽂末尾提供专杀⼯具。
杀毒⼯具查杀
腾讯管家、360安全卫⼠、瑞星杀毒、office宏病毒专杀等都带有对应的查杀及机制，详情请⾃⾏百度，杀毒软件查杀唯⼀弊端会将所有感染了病毒的⽂件⼀并删除，因此需要提前备份好重要的⽂档，防⽌数据丢失。
⼩⼯具
如果通过VB编辑模式发现⽂件已经被添加了results⼯作表，清除宏病毒之后，⽂件中的results仍需⼿动删除，本⼈利⽤微弱的vba知识，写了⼀个⼩⼯具，使⽤前请点击启⽤宏（要确保宏病毒已经清除）。
点击启动按钮，⾃动查询已经打开的所有excel⽂件中是否存在results隐藏⽂件，如果存在将会⾃动删除、保存后提⽰。
百度云分享
永久有效
链接中有宏设置相关配置说明⽂件以及查删⽂件。
results⼀键查删.xls
江湖没什么好，也就酒还⾏

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。