怎么修复xlsm的病毒啊?

怎么修复xlsm的病毒啊?,第1张

做系统安全维护多年了,说点核心吧:

桌面新建xlsx,描边xlsm,或者打开一个老文件xlsx 描边xslm 。 xls同理有些也这样。

1,网上很多人说设置宏,设置信任,或者另存为。基本上解决不了任何问题。

2,这种情况分两种: 一种就是wps和宏尺office同时安装,宏冲突,也就是office宏代码,在wps里面打开,会改变注册表。 另一种情况就是 一些破解版软件引起的,因为有些小程序是用易语言写的,本身要执行隐藏命令,改变原有的文本文件,这样就把正常文件也改变了。

3,如果解决: 首先已经感染的xlsm文件,有些是能恢复的,但是恢复可能会丢失一点数据,但是这样治标不治本,因为电脑本身的病历轮毒没有清除掉。 有些人不愿意用杀毒软件,感染后,尝试各种杀软,已经亡羊补牢了。 杀不掉,找不到。 还有些人做系统后,过了没多久,又复发了,最终也不明白原因。

4,我经常给人排查这类bug或病毒,目前从没失手过。具体是哪个病毒,要手工定位一下,新建的时候,马上蔽烂高找到任务列表,看看那个占用cpu比较高,然后找到后,分析具体原因,把有病毒的清理掉,就行了。

只能说这么多了,再细点一般非程序员也不懂,纯手打!希望能报道您,记得给我点个赞。 欢迎奇怪问题找我。

1、新建一个EXCEL文件“BOOK1”,在工具栏空白位置,任意右击,选择Visual Basic项,d出Visual Basic工具栏:

2

2、在Visual Basic工具栏尘答桐中,点击“录制”按钮,d出“录制新宏”对话框,选择“个人宏工作簿”: 

3、选择“个人宏工作簿”后按确定,d出如下“暂停”按钮,点击停止: 

4、在Visual Basic工具栏中,点击“编辑”按钮: 

5、点击“编辑”按钮后,d出如下图的编辑界面:

找到“VBAProject(PERSONAL.XLS)-模块-模块1(也可能是模块N-其他数字)”

双击模块1-将右边代码内容清空  

6、复制“工作保护密码破解”代码到右边框中,点保存,然后关闭“BOOK1” 

7、运行需要解密的“EXCEL文件”,在Visual Basic工具栏中,点击“运行”按钮 

8、点击“运行”按钮后,d出“宏”对话框,

点击运行“PERSONAL.XLS!工作保护密码破解”这个宏 

9、运行“PERSONAL.XLS!工作保护密码破解”这个宏后,

如下图示意就可以 解除工作表的密码保护了 

(这个图,如果工举态作表中有多组不同密码,

每解开一组,就会提示一次,也就说可能会出现几次)

工作表保护密码破解(代码)

=========请复制以下内容=============

Public Sub 工作表保护密码破解()

Const DBLSPACE As String = vbNewLine &vbNewLine

Const AUTHORS As String = DBLSPACE &vbNewLine &_

"作者:McCormick   JE McGimpsey "

Const HEADER As String = "工作表保护密码破解"

Const VERSION As String = DBLSPACE &"版本 Version 1.1.1"

Const REPBACK As String = DBLSPACE &""

Const ZHENGLI As String = DBLSPACE &"                   hfhzi3—派坦戊冥 整理"

Const ALLCLEAR As String = DBLSPACE &"该工作簿中的工作表密码保护已全部解除!!" &DBLSPACE &"请记得另保存" _

&DBLSPACE &"注意:不要用在不当地方,要尊重他人的劳动成果!"

Const MSGNOPWORDS1 As String = "该文件工作表中没有加密"

Const MSGNOPWORDS2 As String = "该文件工作表中没有加密2"

Const MSGTAKETIME As String = "解密需花费一定时间,请耐心等候!" &DBLSPACE &"按确定开始破解!"

Const MSGPWORDFOUND1 As String = "密码重新组合为:" &DBLSPACE &"$$" &DBLSPACE &_

"如果该文件工作表有不同密码,将搜索下一组密码并修改清除"

Const MSGPWORDFOUND2 As String = "密码重新组合为:" &DBLSPACE &"$$" &DBLSPACE &_

"如果该文件工作表有不同密码,将搜索下一组密码并解除"

Const MSGONLYONE As String = "确保为唯一的?"

Dim w1 As Worksheet, w2 As Worksheet

Dim i As Integer, j As Integer, k As Integer, l As Integer

Dim m As Integer, n As Integer, i1 As Integer, i2 As Integer

Dim i3 As Integer, i4 As Integer, i5 As Integer, i6 As Integer

Dim PWord1 As String

Dim ShTag As Boolean, WinTag As Boolean

Application.ScreenUpdating = False

With ActiveWorkbook

WinTag = .ProtectStructure Or .ProtectWindows

End With

ShTag = False

For Each w1 In Worksheets

ShTag = ShTag Or w1.ProtectContents

Next w1

If Not ShTag And Not WinTag Then

MsgBox MSGNOPWORDS1, vbInformation, HEADER

Exit Sub

End If

MsgBox MSGTAKETIME, vbInformation, HEADER

If Not WinTag Then

Else

On Error Resume Next

Do 'dummy do loop

For i = 65 To 66: For j = 65 To 66: For k = 65 To 66

For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66

For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66

For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126

With ActiveWorkbook

.Unprotect Chr(i) &Chr(j) &Chr(k) &_

Chr(l) &Chr(m) &Chr(i1) &Chr(i2) &_

Chr(i3) &Chr(i4) &Chr(i5) &Chr(i6) &Chr(n)

If .ProtectStructure = False And _

.ProtectWindows = False Then

PWord1 = Chr(i) &Chr(j) &Chr(k) &Chr(l) &_

Chr(m) &Chr(i1) &Chr(i2) &Chr(i3) &_

Chr(i4) &Chr(i5) &Chr(i6) &Chr(n)

MsgBox Application.Substitute(MSGPWORDFOUND1, _

"$$", PWord1), vbInformation, HEADER

Exit Do 'Bypass all for...nexts

End If

End With

Next: Next: Next: Next: Next: Next

Next: Next: Next: Next: Next: Next

Loop Until True

On Error GoTo 0

End If

If WinTag And Not ShTag Then

MsgBox MSGONLYONE, vbInformation, HEADER

Exit Sub

End If

On Error Resume Next

For Each w1 In Worksheets

'Attempt clearance with PWord1

w1.Unprotect PWord1

Next w1

On Error GoTo 0

ShTag = False

For Each w1 In Worksheets

'Checks for all clear ShTag triggered to 1 if not.

ShTag = ShTag Or w1.ProtectContents

Next w1

If ShTag Then

For Each w1 In Worksheets

With w1

If .ProtectContents Then

On Error Resume Next

Do 'Dummy do loop

For i = 65 To 66: For j = 65 To 66: For k = 65 To 66

For l = 65 To 66: For m = 65 To 66: For i1 = 65 To 66

For i2 = 65 To 66: For i3 = 65 To 66: For i4 = 65 To 66

For i5 = 65 To 66: For i6 = 65 To 66: For n = 32 To 126

.Unprotect Chr(i) &Chr(j) &Chr(k) &_

Chr(l) &Chr(m) &Chr(i1) &Chr(i2) &Chr(i3) &_

Chr(i4) &Chr(i5) &Chr(i6) &Chr(n)

If Not .ProtectContents Then

PWord1 = Chr(i) &Chr(j) &Chr(k) &Chr(l) &_

Chr(m) &Chr(i1) &Chr(i2) &Chr(i3) &_

Chr(i4) &Chr(i5) &Chr(i6) &Chr(n)

MsgBox Application.Substitute(MSGPWORDFOUND2, _

"$$", PWord1), vbInformation, HEADER

'leverage finding Pword by trying on other sheets

For Each w2 In Worksheets

w2.Unprotect PWord1

Next w2

Exit Do 'Bypass all for...nexts

End If

Next: Next: Next: Next: Next: Next

Next: Next: Next: Next: Next: Next

Loop Until True

On Error GoTo 0

End If

End With

Next w1

End If

MsgBox ALLCLEAR &AUTHORS &VERSION &REPBACK &ZHENGLI, vbInformation, HEADER

End Sub

<工作表保护密码破解放代码>是放在VBAProject(PERSONAL.XLS)[个人宏工作簿]——[模块]中的,如上图是放在红色标号2[模块1]中

XLSM文件和XLSX文件都是excel2007及其以后的文件,只不过前者是含有宏启用。

理论上,所有Office类电子文档此大设置的密码,都可以通过密码破解工具暴力破解。

网上有很多的工型桐具和教森租竖程,你可以自行百度进行尝试。

不过,这个方法只适合简单密码,需要说明的是,如果密码太复杂,破解起来很费时间。


欢迎分享,转载请注明来源:内存溢出

原文地址: http://outofmemory.cn/tougao/12128015.html

(0)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2023-05-21
下一篇 2023-05-21

发表评论

登录后才能评论

评论列表(0条)

保存