频道直达 - 专题 - 新闻 - 技巧 - 组网 - 开发 - 安全 - web编程 - 图像 - 操作系统 - 数据库 - 教育 - 旅游 - 健康 - 时尚 - 驱动 - 软件 - 游戏 - 多媒体 - ERP - 讨论组

Excel4.paix

来源:QQread收集 作者: 出处:巧巧读书 2006-03-01 进入讨论组

讨论组http://group.qqread.com

病毒分类   宏病毒 病毒名称   Excel4.paix  
别    名      病毒长度    
危害程度   一般 传播途径   MS OFFICE  
传播程度   少 感    染   文件  
病毒发作

  

 

这个病毒的复制方式和其他的excel病毒相同。它把自己的代码复制到被激活的每一个表格。在开始的时候,病毒会将自身安装到系统中:它在主文件中以xlsheet.xla的名字登录,路径是当前的或c盘下的windows目录。这就要求excel自动生成受染文档的副本,在文档下次启动的时候,能激活xlsheet.xla.这样病毒能感染所有正在运行的文件和正在打开活关闭的文件。
备    注

病毒来源于法国,但是它能在任何的excel4以上的版本中进行感染和复制。
病毒有五个程序:auto_ouvrir, activation_feuille, protect, !!!GO, auto_fermer.除了第四个之外,其它的程序都能运行感染程序。通过系统的随机计数器,病毒可以激活隐藏excel成分的转换程序。同时在excel窗口的顶部会用"Enfin la paix ..."代替 "Microsoft Excel"。由于病毒在它的宏中设置了隐藏属性,因此用正常的方法很难查找病毒。使用exce菜单命令是不能消除这个属性的。为了寻找的病毒代码要求在Excel Basic中写上特殊的程序。
用户不能在自己的机器上找到病毒,所有已知的反病毒程序也不能检测出来,因此只能通过病毒自身来寻找。
局部保护的措施是在c盘的windows目录下生成一个名为xlsheet.xla的只读文件。这样病毒就不能在相同的目录下进行安装了。如果病毒在其他的路径下安装,同样用这个办法破坏它的安装。

进入讨论组讨论。
收藏此文】【 】【打印】【关闭
较早的文章:Win32.Kriz

较新的文章:Macro.Office.Corner
相关图文阅读
频道图文推荐
健 康 咨 询
时 尚 咨 询
巧巧读书宗旨
相关专题
讨论组问题推荐
站内各频道最新更新文档
站内最新制作专题
热门关键字导读
Photoshop教 程照片处理 照片制作 PS快捷键 抠图
计 算 机 故 障XP系统修复
艺 术 与 设 计设计 流媒体 设计欣赏 边框
计 算 机 安 全ARP
站内频道文章精选
巧巧电脑频道编辑信箱  告诉我们您想看的专题或文章