2022-11-30 18:02来源：m.sf1369.com作者：宇宇
按ALT+F11进入VBE窗口,在"工程资源管理器"窗口中检查是否有模块和窗体,如有右键单击模块或窗体,在右键菜单中选择"移除",将模块或窗体移除,然后"工程资源管理器"窗口双击每个工作表名称,在弹出的代码编辑区检查是否有代码,如有删除.返回工作表,检查每个工作表是否有工作表控件,如有,在工具栏空白处右键单击,在右键菜单中选择"Visual Basic",在"Visual Basic"菜单栏选择"设计模式",单击控件,然后在工具栏点击"编辑"-"清除"-"全部".
最后,在工具栏点击"工具"-"选项",在弹出的"选项"对话框中的"安全性"选项卡检查"个人信息选项"的复选框是否勾选,如果勾选取消勾选.单击确定.保存关闭工作薄.
用Excel宏病毒专杀工具可以清除，也可以手动清除，我觉得手动的比较安全，我就是手动清除的手动清除Excel宏病毒的方法：
1、进入 C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件，然后再建立Book1文件夹；
2、打开染了病毒的EXCEL文档，格式-->工作表-->取消隐藏工作表，删除xl4poppy工作表（如果没有这个工作表那么直接进行下一步就可以了），然后，点击菜单：插入-->名称-->定义，删除所有的名称。保存；
3、处理完再删除刚才建立的文件夹。
手工彻底清除病毒小经验：
1、清除book1宏病毒： 打开该染毒文件，按alt+F11,VB编辑器打开后，再按ctrl+r，工程资源管理器打开后，如果找到startup.xls字样，就将该项移除，然后关闭VB编辑器窗口，将该表保存退出即可. 2、Excel宏病毒: 设置禁用宏的方式找开，宏代码就不会运行了，进入EXCEL后再删除宏代码 以上方法的前提是通过杀毒软件扫描出病毒文件，另外也要使用电脑管家这样的软件全盘查杀一下进行扫描。
用Excel宏病毒专杀工具可以清除，也可以手动清除，我觉得手动的比较安全，我就是手动清除的手动清除Excel宏病毒的方法：
1、进入 C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件，然后再建立Book1文件夹；
2、打开染了病毒的EXCEL文档，格式-->工作表-->取消隐藏工作表，删除xl4poppy工作表（如果没有这个工作表那么直接进行下一步就可以了），然后，点击菜单：插入-->名称-->定义，删除所有的名称。保存；
3、处理完再删除刚才建立的文件夹。
清除word中宏病毒的步骤如下：步骤一：依次单击“Office菜单，Word选项”：步骤二：单击“信任中心，信任中心设置”：步骤三：选择“禁用所有宏，并发出通知”：步骤四：打开中了宏病毒的文档，单击“禁用宏”：步骤五：依次单击“视图，宏，查看宏”：步骤六：选择“宏”文件后，然后在宏的位置选择“所有的活动模板和文档”，单击“删除”：步骤七：选择“是”，确认删除宏病毒文件：
没有什么危害，只要是你自己写的代码，。不是病毒代码就没什么问题，要是有危害这个功能早被取消了，有他我们的有些工作共方便
宏的用途是使常用任务自动化。虽然有些宏仅仅是记录键击或鼠标单击操作，但开发人员可以使用代码编写功能更强大的VBA （Visual Basic for Applications (VBA)：Microsoft Visual Basic 的宏语言版本，用于编写基于 Microsoft Windows 的应用程序，内置于多个 Microsoft 程序中。） 宏，这些宏可以在计算机上运行多条命令。因此，VBA 宏会引起潜在的安全风险。黑客可以通过某个文档引入恶意宏，一旦打开该文档，这个恶意宏就会运行，并且可能在计算机上传播病毒 （病毒：一种计算机程序或宏，通过在计算机文件中插入自身的副本而“感染”这些文件。感染文件被装入内存后，病毒还要感染其他文件。病毒通常带有有害的副作用。）。
计算机病毒的传播途径主要通过文件复制、文件传送、文件执行等方式进行，文件复制与文件传送需要传输媒介，文件执行则是病毒感染的必然途径(Word、Excel等宏病毒通过Word、Excel调用间接地执行)，因此，病毒传播与文件传输媒体的变化有着直接的关系。
(1)软盘传播：通过移动存储没备来传播，这些设备主要包括软盘、光盘、u盘等在移动存储设备中，软盘是使用最广泛、移动最频繁的存储介质。
(2)硬件设备传播：通过不可移动的计算机硬件设备进行传播，这些设备通常有计算机的专用的ASIC芯片和硬盘等。由于带病毒的硬盘在本地或移到其他地方使用、维修等，将干净的硬盘感染并再扩散。
(3)网络传播：目前通过网络应用(如电子邮件、文件下载、网页浏览)进行传播已经成为计算机病毒传播的主要方式。
(4)BBs电子布告栏(BBs)：因为上站容易、投资少，因此深受大众用户的喜爱。由于BBs站一般没有严格的安全管理，也无任何限制，这样就给一些病毒程序编写者提供了传播病毒的场所。
宏病毒的主要特征如下：
宏病毒会感染.DOC 文档和.DOT 模板文件。
宏病毒的传染通常是 Word 在打开一个带宏病毒的文档或模板时，激活宏病毒。
多数宏病毒包含 AutoOpen、AutoClose、AutoNew 和 AutoExit 等自动宏，通过这些自动宏病毒取得文档（模板）操作权。
宏病毒中总是含有对文档读写操作的宏命令。
宏病毒在.DOC 文档、.DOT 模板中以 BFF（Binary File Format）格式存放，这是一种加密压缩格式，每个 Word 版本格式可能不兼容。
宏病毒具有兼容性
说明要打开的这个工作簿中含有“宏”，并且EXCEL的安全性被设置成了“中”。如果确认该工作簿中的宏是安全的，可以直接点击“启用宏”，如果无法确认该宏是否安全，可以点“禁用宏”，也能打开，只是里面一些特殊功能受限止。 另外，如果已经相信里面的宏是安全的，只是不想显示那个提示窗口，可以先进入EXCEL，按“工具－宏－安全性”，在其中将“安全性”设置为“高”（将自动禁止宏运行）或者设置为“低”（将自动启用宏）。 还有一种情况是感染了宏病毒。请关闭所有的Office文件后，用最新版本的杀毒软件进行查杀即可解决。
宏病毒的危害主要在以下方面： 一.宏病毒的主要破坏 EXCEL宏病毒的破坏在两方面： 1.对EXCEL运行的破坏是：不能正常打印；封闭或改变文件存储路径；将文件改名；乱复制文件；封闭有关菜单；文件无法正常编辑。 2.对系统的破坏是：EXCEL Basic语言能够调用系统命令，造成破坏。 二.宏病毒隐蔽性强，传播迅速，危害严重，难以防治与感染普通.EXE或.COM文件的病毒相比，EXCEL宏病毒具有隐蔽性强，传播迅速，危害严重，难以防治等特点。 1.宏病毒隐蔽性强 由于人们忽视了在传递一个文档时也会有传播病毒的机会。 2.宏病毒传播迅速 因为办公数据的交流要比拷贝.EXE文件更加经常和频繁，如果说扼制盗版可以减少普通.EXE或.COM病毒传播的话，那么这一招对EXCEL宏病毒将束手无策。 3.危害严重 因为Microsoft EXCEL几乎已经成为目前全世界办公文档的事实工业标准，其影响是全球范围的，在中国也绝不例外。EXCEL文件的交换是目前办公数据交流和传送的最通常的方式之一，其涉及面比盗版软件的传播要大得多，传播速度则更加有过之而无不及。据看报道，70％至80％的中国计算机用户已经不再单纯使用MS DOS作为唯一的操作环境，看VCD和使用EXCEL成为用户使用Windows应用程序的榜首。无数的DOC文件从上级机关金字塔般地传播到基层，基层又上报到上级机关，从各个单位的办公室至工作者的家庭，到出版部门的计算机系统。于是，便存在这样一种可能，当成千上万的x86计算机系统在传播和复制这些数据以及文档文件的同时，也在忠实地传播和复制这些病毒。 由于该病毒能跨越多种平台，并且针对数据文档进行破坏，因此具有极大的危害性，该病毒在公司通过内联网相互进行文档传送时，迅速蔓延，往往很快就能使公司的机器全部染上病毒。 4.难以防治 出于宏病毒利用了EXCEL的文档机制进行传播，所以它和以往的病毒防治方法不同。一般情况下，人们大多注意可执行文件（.com、.exe）的病毒感染情况，而EXCEL宏病毒寄生不同EXCEL的文档中，而且人们一般都要以文档文件进行备份，因此病毒可以隐藏很长一段时间。
