下载文档原格式
关于Office文档中宏病毒的处理方法
Office文档是目前使用最多、最常见的办公文档(它包含Word文档，Excel文档，PPT文档等)，由于Office 软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，最近校园网出现的宏病毒传播，成了大家头疼的一件事，现就处理方法介绍如下，请各老师参考与分享。
1．宏病毒的分析
Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
2．感染后的特征
感染后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
由于现在（QQ、126）邮件系统都集成防毒软件，在发送邮件时上传感染后的Office文档，邮件系统会提示文件发送失败。
3．处理方法
方法一：
点击下载“Office病毒专杀.zip”工具，解压后安装，界面如下:
点击全盘杀毒，即可对电脑中的Office病毒进行全面查杀。
方法二：点击下载安装“新版360杀毒软件.rar”，启动新增Office宏病毒免疫功能。
计算机病毒怎么样查杀计算机中了病毒首先不要怕，不要换，有小编来，教你解决!下面由店铺给你做出详细的计算机病毒查杀方法介绍!希望对你有帮助!计算机病毒查杀方法一：计算机病毒查杀一、首先清空IE缓存1、桌面Internet Explorer--右键属性--删除Cookies-- 删除文件(删除所有脱机文件)--清除历史记录。
2、单击"确定"。
这样可以让通过网页挂马方法进入你计算机的木马得到有效删除。
计算机病毒查杀二、关闭系统还原1、右击“我的电脑”，选择“属性”，进入“系统还原”选项卡，2、勾选“在所有驱动器上关闭系统还原”项即可。
系统还原卷标“System Volume Information”文件夹，成为木马避风港，关闭系统还原，重启就不会再提示有木马病毒而又无法删除。
计算机病毒查杀三、清理启动项目开始菜单--运行--输入msconfig确定--展开到启动--禁用启动项目。
注意：ctfmon可以除外(输入法相关设置程序，随机启动) ，这样可以阻止木马联网下载其他木马病毒。
计算机病毒查杀四、下载杀毒软件查杀建议：木马功能强大，建议使用辅助工具交替查杀。
推荐优秀杀毒辅助工具：1、arswp恶意软件清理助手(扫杀系统里驱动级保护病毒效果较好)2、世界顶级木马专杀软件AVG_Anti-Spyware。
计算机病毒查杀方法二：要使电脑少中毒，必须遵循以下两个原则：1、安装一款好的防毒软件。
比如360杀毒简单方便，对系统的病毒防护和修复功能都很好。
2、养成良好的使用习惯。
下载软件到官方网页，或者到自己熟悉的网站下载，不要浏览不良网站，不要随意打开陌生人的邮箱、网址链接等。
相关阅读：计算机病毒名称最简单的方法就是从病毒的名称上看，前缀表示该病毒发作的操作平台或者病毒的类型，DOS下的病毒一般是没有前缀的;病毒名为该病毒的名称及其家族;后缀是区别在该病毒家族中各病毒的不同，用字母或用数字以说明此病毒的排序和大小。
宏病毒杀毒方法提醒一台电脑不要装多种杀毒软件，如果有请卸载并只剩下一种，否则会影响电脑速度，安全卫士不算杀毒软件。
方案一：使用最新版360杀毒（推荐）360杀毒下载地址：。
1、实时监控杀毒：当你的桌面存在有Office病毒文件时，360杀毒将会有以下提醒，只需要点击“立即修复”即可查杀掉病毒。
2、手动杀毒：当你觉得某些文件夹或文件需要杀毒时，右键此文件夹或文件，选择“使用360杀毒扫描”。
当然也可以在360杀毒的主界面中，选择快速杀毒、全盘杀毒等。
3、误杀后恢复：在360杀毒的主界面中，点击“查看隔离区”，找到你想恢复的文件恢复即可。
小红伞是国际领先的杀毒工具，打开小红伞杀毒引擎，可以帮助查杀最新的病毒。
方案二：使用新毒霸杀毒新毒霸下载地址：/1、实时监控杀毒：当你运行带有Office病毒的文件时，会出现以下提醒，提醒已经杀除宏病毒，但文件没有打开，需要第二次双击打开。
2、手动杀毒：当你觉得某些文件夹或文件需要杀毒或有病毒一直杀除不掉时，右键此文件夹或文件，选择“使用新毒霸扫描”。
当然也可以在新毒霸的主界面中，选择一键云查杀等。
方案三：使用小红伞杀毒小红伞下载地址：/package/wks_avira13/win32/zhcn/p ecl/avira_free_antivirus_zhcn.exe功能介绍：小红伞能实时提示是否有Office病毒，使用方法类似于前两个软件，但不推荐普及使用，有时比较难处理，这里不做具体介绍。
方案四：使用宏病毒专杀：/thread-22450603-1-1.html当然还有其他方案，推荐使用方案一、二。
由于病毒不断更新，杀毒软件也必须经常更新才能达到保护电脑的目的，请大家提高网络安全意识，学会使用杀毒软件。
提醒一台电脑不要装多种杀毒软件，如果有请卸载并只剩下一种，否则会影响电脑速度，安全卫士不算杀毒软件。
信息化办公室2012年12月20日。
Office文档是目前使用最多也是最常见的办公文档(它包含Word文档，Excel文档，PPT文档等)，以至于Office软件成了大家必备的软件，由于Office软件默认的安全级别为中，所以Office文档成了病毒攻击的目标，目前有许多Office文档病毒，以最近教科局出现的宏病毒为例，成了大家头疼的一件事，现就个人处理方法介绍如下，供大家参考与分享。
1、宏病毒的分析
Office文档中的宏是Office中最高级别的部分，平时大家很少用到，它能把繁重的工作简单化，默认的安全级别为中，宏病毒正是利用这一点通过网络、U盘等进行传播，中毒的电脑明显反应变慢，Office文档大小在不断变化，有的成倍增加，一个小小的电子表格就有2M之多，使用十分困难。
2、中毒后文件的特征
中毒后的Office文档，除大小变大外，每次打开都要求启用宏，不启用便不能打开Office文档，或者打开了，全是空白，如果使用杀毒软件，则会把文档删除，给用户带来许多麻烦。
Office软件运行缓慢，电脑经常死机等。
3、处理方法：
在网上下载“Office病毒专杀”工具（下载地址：http://ww /html/5254.html），解压后安装，界面如下:
点击全盘杀毒，即可对电脑中的Office病毒进行全面查杀。
备注：该软件使用前要关闭其他杀毒软件！。
hh.exe 用法hh.exe 是Windows 系统中的一个程序，主要用于帮助用户打开.chm 文件。
它是一款Microsoft HTML Help 编写器的组成部分。
以下是hh.exe 的基本用法：1. 打开Windows 资源管理器：点击“开始”菜单，然后选择“文件夹”或按键盘上的“Windows”+“E”键。
2. 定位到包含.chm 文件的目录：在资源管理器中，浏览到存储帮助文件所在的文件夹。
3. 双击.chm 文件：在文件夹中找到.chm 文件，然后双击它。
这将使用hh.exe 打开该文件。
4. 浏览和搜索帮助内容：在打开的帮助窗口中，您可以使用顶部菜单栏上的选项浏览和搜索帮助主题。
5. 关闭帮助窗口：在完成帮助文档的查看后，您可以使用窗口右上角的关闭按钮关闭帮助窗口。
注意：如果您无法找到或打开.chm 文件，可能是因为您的计算机上没有安装Microsoft HTML Help 编写器，您可以通过以下步骤安装：1. 打开“控制面板”：“开始”菜单中搜索“控制面板”，然后打开它。
2. 找到“程序和功能”：在控制面板中找到“程序和功能”，然后点击它。
3. 选择“打开或关闭Windows 功能”：在“程序和功能”窗口中，点击左侧的“打开或关闭Windows 功能”选项。
4. 找到并勾选“Microsoft HTML Help Viewer”：在弹出的“Windows 功能”对话框中，找到“Microsoft HTML Help Viewer”选项，然后勾选它。
5. 安装Microsoft HTML Help Viewer：点击“确定”按钮，开始安装过程。
完成后重新启动计算机。
完成上述步骤后，您应该可以正常使用hh.exe 打开和查看.chm 文件了。
怎样查杀Excel宏病毒“Starup”、“results”最近1个月发现，我公司的办公电脑80%以上中招感染了Starup、results 病毒（Excel 宏病毒）大家检查自己是否中毒的方法1：进入你的\Excel\XLSTART文件夹，看看是否有result 等excel工作簿，如果有，那么恭喜你，中毒了！大家检查自己是否中毒的方法2：打开你最近经常编辑Excel文档，按Alt+F11 进入VB 编辑器大家会发现“模块”-“StartUP”，这说明你的电脑已经感染了病毒，如下图：大家检查自己是否中毒的方法3：存盘是出现以下提示：手动删除病毒方法一：1、关闭Office，删除Excel的启动加载文件夹startup文件夹中的所有文件和文件夹，建立result.xls文件夹、建立result.xlsx文件夹、建立startup.xls文件夹、建立startup.xlsx 文件夹（找到XLSTART文件夹位置的方法：搜索关键字“XLSTART”文件夹。
例如win7中的位置：C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART;XP中的位置C:\Documents and Settings\administrator\ApplicationData\Microsoft\Excel\XLSTART下）2、按alt+F11 进入VB编辑器然后在左上角的方框里面找到startup然后右键选择移除模块导出选择否手动清除就OK ，最后按alt+Q退出保存关闭EXCEL 再打开就好了只是清除了病毒其他的宏可以用。
【大家也可参考百度指导方案：/question/408814883.html】使用专杀工具删除、防治病毒方法二：宏病毒专杀|免疫（CleanMacro),经过本人验证，杀毒确实有效，预防有时不灵（本人64位win7）推荐使用！下载介绍页面：/thread-22450603-1-1.html下载链接：/forum.php?mod=attachment&aid=MTY2NTc1Mzh8ZTM2M zZmODh8MTMzNzY3NTM3NnwwfDIyNDUwNjAz宏病毒专杀|免疫（CleanMacro)【最后更新20120416】大家好，宏病毒专杀（CleanMacro）是毒霸资深反病毒工程师boom的业余作品，有需要的朋友可以下载使用~本专杀用于解决Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。
Excel2020中提示启用宏出现一片空白的处理方
法
【现象1】：打开Excel时，总是提示启用宏，并且文档一片空白，一般的杀毒软件例如金山毒霸、360全盘查杀也没有用.
【现象2】：打开word后，原来的内容看不到，只有一个框架，即使重新安装office也没有用，都是一样的。
【原因】：中了宏病毒，用一般的杀毒软件无法检测到，只有专门的宏病毒查杀工具(360现在也集成了宏病毒查杀工具)
宏病毒专杀工具或者最新版的360杀毒，
方法一：宏病毒专杀软件查杀
1、下载宏病毒专杀软件，安装成功界面如下。
2、点击【全盘查杀】，等待查杀完成后，进行处理即可!
方法二：360杀毒软件查杀
1、下载最新版的360杀毒软件(老版本的没有宏病毒查杀)，安
装成功后界面如下：
2、点击右下角的【宏病毒查杀】(注意千万不要点击全盘扫描或者快速扫描，这样无法查到宏病毒)。
3、查杀前，提示将打开office文档关闭。
4、进入查杀状态，查杀后处理即可!
注意事项：
360查杀时，千万不要点击全盘扫描或者快速扫描，这样无法查
到宏病毒，
查杀宏病毒前，要关闭所有office文档。
宏病毒的深入分析OFFICE给用户提供了用于创建专业而优雅的文档,表格等工具，帮助用户节省时间，并得到优雅美观的结果，在当前使用中是占有巨大优势的文字，数据处理器。
它为我们的办公提供了极大的便利.OFFICE为了方便客户，提供了宏这样一个功能。
宏就是能组织到一起作为一独立的命令使用的一系列命令，它能使日常工作变得更容易，一般说来，宏是一种规则或模式，或称语法替换，用于说明某一特定输入（通常是字符串）如何根据预定义的规则转换成对应的输出（通常也是字符串)。
这种替换在预编译时进行，称作宏展开。
通俗的来说，客户事先设置好宏，需要时就可以批量使用，而不必重复操作。
然而宏也是一把双刃剑，它在让客户享受便利的同时，同时也为黑客留下了漏洞，这就是今天要分析的宏病毒。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
word宏病毒通过．DOC文档及．DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。
多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word 宏病毒传播带来很多便利。
特别是Intemet网络的普及．Email的大量应用更为Word 宏病毒传播铺平道路。
根据国外保守的统计，宏病毒的感染率高达40％以上，即在现实生活中每发现100个病毒，其中就40多个宏病毒，而目前国际上普通病毒种类已达12000多种。
宏病毒的产生，是利用了一些数据处理系统内置宏命令编程语言的特性而形成的。
这些数据处理系统内置宏编程语言的存在使得宏病毒有机可乘，病毒可以把特定的宏命令代码附加在指定文件上，通过文件的打开或关闭来获取控制权，实现宏命令在不同文件之间的共享和传递，从而在未经使用者许可的情况下获取控制权，达到传染目的。
宏病毒处理方法各位领导及同事：近期各部门office软件都发现宏病毒，宏病毒会自动更改execl文件的安全性(将之自动调为低)并在发作后毁坏感染的office文件，严重影响大家的日常工作。
现将处理方法简单介绍如下（该处理办法主要针对office2021）：一：随本文件一起装箱存有“金山毒霸宏病毒暴横工具”，双击“金山毒霸宏病毒暴横工具”自动展开加装，加装后界面如下:点击全盘杀毒，即可对电脑中的office病毒进行全面查杀。
（如果计算机上装有wps，金山毒霸宏病毒专杀则不能查杀）二：1、随本文件一起装箱存有最新360安装文件，双击“新版360杀毒软件”展开加装（特别注意：在加装360安装包前需将电脑以前加装过的杀毒软件装载，装载后重新启动电脑再加装最新版360），新版360在病毒免疫系统中启动追加office宏病毒免疫系统功能。
2、在杀毒软件右上角，打开设置，并按照下图设置杀毒软件参数，进行设置：3、在设置中关上“病毒读取设置”，其中“须要读取文件类型”选上“读取所有文件、步入压缩包柯亭”。
4、设置好后，更新杀毒软件，如下图，点击软件右上角“升级”，在打开的界面中进行自动升级。
在反复确认升级完成后，再选择“全盘扫描”，然后查毒。
三：杀毒回去宏病毒后关上excel表格文件设置，将宏的安全性设置为低“工具——宏——安全性”如果宏的安全性无法设置为低，则须要对该文件页面右键，单独展开一次360杀毒和“金山毒霸宏病毒专杀工具”杀毒，再将“宏”安全性如下图调到“中”，文件打开后若出现“禁用宏”或“启用宏”选项，则选择“启用宏”。
（文件只需进行一次查杀即可）期望各部门严苛按照上述方法对公司办公电脑及个人电脑展开office宏病毒杀毒。
海螺其他兄弟公司也存有宏病毒发生，恳请大家在拒绝接受邮件及采用移动存储设备之前先采用上述两个软件展开杀毒后再关上，以免发生重复病毒感染。
Cobalt-StrikeOffice宏利⽤与免杀1.打开Cobalt-Strike⽣产Office宏病毒。
⾸先需要设置监听器、因为钓鱼的⽬标⽐较单纯，在这⾥就不采⽤域前置技术。
然后使⽤攻击模块，⽣产Office宏病毒。
设置好监听器。
⽣成宏病毒2.将宏病毒放⼊word⾸先打开Word，在审阅中编辑宏：创建新的宏：将⽣成的宏病毒放⼊Microsoft Word⽬录下的ThisDocument，注意如果宏位置写错了很容易报错。
按下Ctrl+S，将⽂件保存为启⽤宏的Word⽂档，注意这⾥的作者需要修改，否则默认会使⽤账户名此时带宏病毒的Word⽂件已经⽣成，但是会发现过不了杀软，需要进⾏免杀。
此时需要⼀款⽐较知名的免杀软件：EvilClippy最新版本的：软件需要编译运⾏，由于本⼈使⽤的是Linux环境进⾏免杀，所以命令如下：⾸先需要有mono环境：sudo apt-key adv --keyserver --recv-keys 3FA7E0328081BFF6A14DA29AA6A19B38D3D831EFecho "deb wheezy main" | sudo tee /etc/apt/sources.list.d/mono-xamarin.listsudo apt-get updatesudo apt-get install mono-completesudo apt-get install monodevelop然后使⽤mono,进⾏编译：mcs /reference:OpenMcdf.dll, /out:EvilClippy.exe *.cs检查免杀软件是否可以正常运⾏：mono EvilClippy.exe -h然后进⾏免杀操作：⾸先需要创建⼀个vba⽂件，后续需要进⾏混淆，vba内容如下Sub Hello()Dim XX=MsgBox("Hello VBS")#先使⽤⼀个模块来设置随机模块名，混淆了⼀些分析⼯具，会⽣成⼀个以_EvilClippy.docm结尾的⽂件。
