这是Book1宏病毒的化身？

0Mouse · 发表于 2012-2-4 11:43

本帖最后由 0Mouse 于 2012-2-4 11:47 编辑

今天收到公司行政部发来的1月份的考勤表，打开、关闭该excel均有报错提示，如图1所示
图1：打开、关闭时弹出的报错提示
提示.png

录制的报错提示：

打开VBE，取消Sheet4 (XL4Poppy)的隐藏，回到工作表界面后，在XL4Poppy表中看见了一些不妙的东东，如图2、图3所示。
图2：貌似是最近流行的Book1宏病毒的工作机制代码
Book1宏病毒内核？.png

图3：“感染”生成的文件路径信息
自动生成的文件路径.png

我在图3的office11的xlstart文件夹下木有看到Book1.xls，可能因为这个工作簿有问题，报错了，所以木有没被“感染”。如果打开没报错提示，估计就中招了。
考勤表附件：

2012年1月份考勤表.rar (14.29 KB, 下载次数: 34)

蝶·舞 · 发表于 2012-2-4 11:48

复制代码

windimi007 · 发表于 2012-2-4 12:17

兰版的最爱！兰版的宏病毒专杀又能更新了！{:101:}

兰色幻想 · 发表于 2012-2-4 12:19

你这个好象不是完整的book1病毒，没有宏表，宏代码怎么放在了普通工作表中。只有一个工作表，不过恶意名称被我的工具发现了。
恶意名称.jpg

lastmem · 发表于 2012-2-4 12:59

4.0宏表病毒。。。。。。。

li7553693 · 发表于 2012-2-4 13:26

{:321:}涨涨见识！

201228 · 发表于 2012-2-4 15:36

升级版的宏嘟嘟

linuvzg · 发表于 2022-6-4 16:45

学习了

		自动登录	找回密码
密码			注册