StartUp.xls專殺和免疫工具

StartUp“宏”病毒的解決方法
1. 癥狀
       ① 打開任何一個工作簿文件，均會自動生成一個名為“StartUP”的文件簿，初期感染階段，此文件簿可能是空的，到了后期由于使用者不知情可能會在其中填入一些數(shù)據(jù)，則以后在生成的名為“StartUP”的文件簿就將會帶有數(shù)據(jù)；
       ② 打開excel文件不做任何改動，但關(guān)閉時會提示是否要保存更改；
       ③ Excel菜單中的工具--選項--重新計算下面的自動重算被改為手動重算，致使公式不能自動計算，按保存后才計算；
       ④ excel文件被多次感染后，將會帶多個startup宏模塊，此時打開excel時將會出現(xiàn)數(shù)據(jù)閃爍，提示找不到 StartUp.xls或者提示“發(fā)現(xiàn)二義性的名稱：auto_open ”等不正�，F(xiàn)象。
2. 毒源
       Excel 的宏安全性降到最低后，打開一個帶有Startup宏病毒的excel文件，將會在系統(tǒng)內(nèi)生成一個名為“Startup.xls”的病毒模板，這個目錄是一個Excel模板加載文件存放的目錄，并以它做為感染源，以后所有打開的excel文件都因為加載它而被感染。
       一般來說，根據(jù)操作系統(tǒng)的不同，病毒模板所在的位置也各異，一般的位置如下（下文中的“X”是Office安裝的盤符）：
      ① Win7 & Vista 系統(tǒng)：C:\Users\用戶名\AppData\Roaming\Microsoft\Excel\XLSTART\
                                            X:\Program Files\Microsoft Office\OFFICE11\XLSTART\         
      ② xp系統(tǒng)：                   C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART\
                                            X:\Program Files\Microsoft Office\OFFICE11\XLSTART\    
3. 隔離
       直接在帶毒的excel文件中使用Visual Basic編輯器清除病毒是無效的，因為病毒模板（感染源）不清除，再打開excel仍然會染毒。正確的方法是首先封堵病毒源頭，先保證不會再有新的文件染毒，之后再一個個收拾帶毒文件。這就和先隔離病菌，保證大多數(shù)人的安全，之后再一個個治療病人一樣。
       ① 在上述位置搜索出Startup.xls文件，刪除（如果上述位置找不到，則需要全盤搜索）；
       ② 立即在原位置創(chuàng)建一個名為Startup.xls的空文件，并將其屬性設(shè)置為”只讀“及”隱藏“模式（此步驟相當(dāng)于給系統(tǒng)打一個免疫補(bǔ)�。�；
       ③ 打開已知的染毒文件，若文件打開時報錯提示”無法打開StartUp.xls!cop“之類的字樣，則證明病毒毒源已經(jīng)成功清除。
4. 治病
       ① 當(dāng)打開的Excel有如上提示的中毒征狀時，點(diǎn)擊“工具”→“宏”→“Visual Basic編輯器（V）”。

       ② 在模塊“StartUp”的上面點(diǎn)擊右鍵，再點(diǎn)“移除StartUp(R)”，再點(diǎn)擊“否”（如果顯示的是一片空白，可到“視圖”里面點(diǎn)“工程資源管理器”）；
 

      ③ 在模塊“StartUp”的上面點(diǎn)擊右鍵，再點(diǎn)“移除StartUp(R)”；
 

 
       ④ 再在跳出的的對話框中點(diǎn)擊“否”；

 
       ⑤ 保存并退出Visual Basic編輯器；
       ⑥ 保存并退出excel文件。
5. 預(yù)防
       ”宏“病毒實(shí)際上就是一段惡意的VBA代碼，故最好的預(yù)防方式就是提高安全級別，且不要輕易打開文件中的”宏“�！焙辍鞍踩�性的設(shè)置方法是：
       依次點(diǎn)擊 → 工具 → 宏 → 安全性(S)…… → 中