首发：宏病毒专杀防疫工具(v2.0，可防book1病毒)

zscty · 发表于 2012-1-6 23:07

感谢兰老师的无私奉献为大家的精神，感谢了！

liang5513 · 发表于 2012-1-7 09:27

显示为：无效的加载宏

孔圣人 · 发表于 2012-1-7 10:58

兰版辛苦，我们想你致敬

liziyuliziyu3 · 发表于 2012-1-7 12:10

谢谢兰校长！我们一直都在努力！不放弃！！！

liuxingyi88 · 发表于 2012-1-8 21:50

好东西，谢谢版主，辛苦了！！！！

liut338 · 发表于 2012-1-9 11:01

很给力啊
我打开excel一下子开几百个，这个一下就杀掉了

zhao123dq · 发表于 2012-1-11 21:35

谢谢校长的好东西。

opelwang · 发表于 2012-1-14 13:46

我来上传个StartUp.xls变种的：

opelwang · 发表于 2012-1-14 13:54

测试了下兰校长一楼的附件，有提示，但有报错。
目前还不能删除以：StartUp或XXX开头的工作表或模块。
另外，还有一个情况，如果你本身的工作薄有VBA密码保护；StartUp病毒能穿透VBA工程保护来添加一个StartUp的模块。则，在杀掉以StartUp或XXX开头的工作表或模块时，也要考虑如果文件本身有VBA密码工程保护，杀毒的时候要穿透，完成后再恢复原来的密码。
以上，只是个人观点，不过真的有实实在在的亲身经历。
（目前问题已经解决，EH的一位仁兄帮忙写了一个dll文件，启动时加载，即可完全解决。）

opelwang · 发表于 2012-1-14 13:59

上传变种后的文件：

附件有两个文件，名称为：工作表.xls 模块.xls

工作表.xls 文件已经被杀毒软件处理，里面无数个以：StartUp开头的工作表，没有病毒代码了。
模块.xls 没有处理，里面有无数个以：StartUp开头的模块。
（如果没有安装杀毒软件，不要轻易打开，否则会重招。）

		自动登录	找回密码
密码			注册

首发：宏病毒专杀防疫工具(v2.0，可防book1病毒)

本帖子中包含更多资源

点评

本帖子中包含更多资源

点评