大家研究一下results这个宠病毒

extyg

它的机制就是由于Application.StartupPath目录，就是XLSTART目录下的任何文件在Excel运行时都要被打开。没被感染的机器通过染毒文件的auto_open中的Application.OnSheetActivate来运行ck_files过程，写个RESULTS.XLS到XLSTART目录下,下次运行Excel时打开RESULTS.XLS，又通过RESULTS.XLS的auto_open感染别的文件。

GeV20

出于学习，运行了，ActiveWorkbook.Modules.Count总是返回0，病毒文件没被复制，大概2003已经不支持这种东西了？

开辆小富康

要把这段代码，另存工作簿到XLSTART文件夹下才起作用。

八月的梦游者

最近看到很多讨论这个文件的帖子，但这个不算病毒吧。<br/>没有感染其它文件的功能。直接删掉那个目录下的文件就解决问题了。如果有感染其它文件功能的话，删除其它文件中的病毒代码倒还是挺麻烦的。<br/><br/>学习宏病毒的代码对理解Excel VBA还是很有帮助的，最初学VBA就是在中毒以后为了搞清楚Excel文件中毒的原理。<br/>

GeV20

<div class="msgheader">QUOTE:</div><div class="msgborder"><b>以下是引用<i>开辆小富康</i>在2010-2-25 14:36:00的发言：</b><br/>要把这段代码，另存工作簿到XLSTART文件夹下才起作用。</div><p>也试了。新建一个文件光试验ActiveWorkbook.Modules.Count，也没试出不是0的情况。</p>

[此贴子已经被作者于2010-2-25 19:44:52编辑过]

HUNGCHILIN

今天在網頁扒了快一百篇文章
挑著看
果然每個論壇都有不一樣的特色
與可學習的地方
這類文章在OFFICEFAN 看過
那時大家好像討論很久
但那時一直找不到那裡有 程序可看
沒想到這裡有 學習了.
-----------------------------------------------------------------
我看了一陣子測了一下，跟最近看到的幾個 EXCEL 感染檔原理是一樣的
都是同一類型，且此檔應該是故意的，否則作者資訊什麼的為什麼要清除?
目前此種手法應該各EXCEL版本都可用，並不是失效，是少作幾個步驟，而且一開啟檔案就會感染，
不用手動放在XLSTART文件夹下，在任何地方打開都會自動複製到XLSTART文件夹下，
由於最近此類感染檔有看到幾個，各大版的版主與精英應該都已經瞭解作法。
公開作法是有些危險性
建議不要再討論此帖

xdwy81129

不放e里面怎么运行呢？？

HUNGCHILIN

若您有興趣
可到這連結看看

有許多不同作法與說明
但有危險性的部分許多不開放一般會員閱讀
http://forum.twbts.com/viewthread.php?tid=51&page=1&extra=#pid61

老糊涂

{:912:}{:912:}