打开EXCEL后,不是出现的是BOOK1而是NORMAL.XLM,解决方法

如题!

453 浏览 2 回复
  病毒   excel   文档   安全   运行  

回复

    Excel发现漏洞 可偷考题的试卷大盗借机传播
    2004年08月18日 19:05 金山毒霸信息安全网
    8月18日,金山毒霸反病毒实验室应急处理中心率先截获一个利用Excel进行传播的宏病毒,该病毒利用了 Microsoft Excel 的一个程序漏洞,从而绕过Microsoft Office 安全机制,在安全级别设置为高、未有任何提示的情况下运行。
    “试卷大盗”(Formula.Excel97.Counter)是一个宏病毒,同时具有木马的危害。它可进行Word/Excel双重感染。如果中毒的机器上存有“试题”的word文档,它便可将该文档设置密码,然后发送到作者的FTP服务器上,从而导致考题外泄。现在正值暑假,所有的重要考试都已经过去,应该暂时不会造成什么影响。就目前为止,金山公司也还未曾接受到与该病毒相关的投诉和求助。尽管如此,这种病毒的潜在社会危害性依然非常恶劣,需要相关教育机构提高警惕。
    病毒和木马的结合并不是什么新鲜事,木马的用途细分和专门偷盗也已经很常见,不过之前的木马大多针对网上的虚拟物品财产较多。考试是选拔人才的重要手段,作弊也同样自古便有,但是利用病毒进行作弊、将木马直接用于客观存在的考试试题,该病毒应该是前无仅有的第一例。
    众所周知,在 Microsoft Office 97 之后,为了防范宏病毒的传播,微软在 Office 中增加了“安全性”设置,缺省状态下“只允许运行可靠来源签署的宏,未经签署的宏会自动取消”,即使设置为“中”,在打开带有宏的文档时系统也会提示病毒风险。另外,利用一些二进制或专门的复合文档分析工具,也可以直接看出文档中带有宏代码。计数器(Formula.Excel97.Counter)病毒成功地绕过这些限制,文档打开时病毒就会直接被运行,既无安全性提示,也不能中止。从二进制上分析,这些病毒文档也看不到任何常规的宏代码!
    已经发现的这个安全漏洞是 Excel 的公式检查漏洞。在 Office 的 VBA 二次开发接口推出之前,Excel 采用了一种叫做宏表(Macro Sheet)的二次开发技术,在一个宏表内开发者可以使用象公式一样的运行代码。为了保持兼容性,Excel 的后续版本(包括 Excel 2003)依然支持这一功能。在 Excel 的二进制结构中,有两个位置记录有宏表的标志,正常情况下这两个标志位保持一致。构造一个特殊的文档,则可以使 Excel 不能检测到宏表从而没有任何提示地运行任意代码。
    此外,对于含有宏表的文档,打开时虽然有安全性提示,但却不能中止宏表的运行。利用这一功能的公式病毒由来已久,像 Formula.Excel.Black、Formula.Excel.Sic 等。“试卷大盗”(Formula.Excel97.Counter)正是利用了这一漏洞,从而可以在任意安全级别的计算机上感染。
    “试卷大盗”(Formula.Excel97.Counter)的详情如下:
    病毒信息
    病毒名称:Formula.Excel97.Counter、Macro.Excel97.Counter、Macro.Word97.Counter、 Win32.Troj.Counter
    中文名称:试卷大盗
    威胁级别:三级
    病毒类型:宏病毒/公式病毒/木马
    病毒危害
    A、病毒运行后会复制自身到 Word 的模板文件和 Excel 的启动加载中,从而造成 Word/Excel 的双重感染。模板名称分别为:normal.dot 和 norma1.xlm。
    B、在 Word 文档的标题、第一和第二段落中查找“试卷”和“试题”字符,如果存在,将文件以“XAB01234”这样以“X”打头的名称保存,并且以密码“xxxxxxxxxx98765”(此处以“x”隐去详细内容,下同)进行加密。然后上传到“xxx.xx.xx.110”服务器上,可能会导致考试试题泄露。
    C、病毒感染后会在 C:\ 盘根目录下生成 c:\excel.tx(病毒源代码)t、asd.txt(ping 目标地址的结果日志)、setflag.exe、sendto.exe、internet.exe(三个相配合的木马、隐藏文件)、cab.cab(病毒包,含所有的木马和模板)。这些文件在运行中可能会被删除。
    D、修改注册表,使隐藏文件真正隐藏,即使在操作系统的设置中打开“显示所有的文件和文件夹”也无济于事。
    E、修改注册表,删除系统启动项的输入法程序(internat.exe),改为病毒(internet.exe)随系统进行启动。
    解决方案
    A、请使用金山毒霸2004年8月18日的病毒库可完全处理该病毒;
    B、企业级用户请使用金山毒霸网络版来彻底防范该病毒的侵袭;
    C、开启金山毒霸病毒防火墙可防止病毒入侵。
    安全建议
    A、不打开来历不明的邮件和 Office 文档;
    B、安装反病毒软件,随时更新病毒库,并保持病毒防火墙处于打开状态。经常使用办公软件时,一定要启动 Office 安全助手。

    张茂

相关信息

excel 文档现在不能 打开,移动,复制,删除

一台电脑是XP的系统,使用office2000的软件,,他做了一个 excel文档,在工具---选项---安全性中,设置了打开权限密码,下面的修改权限密码没有设置。这样在开启此excel文档时要输入密码方可进入,并放在“心动文件件”加密的文件夹里。 可是有一天。重装系统后问题也就出现了:加密的文件夹找的开,但都无法开启该excel文档。双击上面那个excel文档后,对话框《excel无法访问“...

52 浏览 4 回复   文件   excel   文档   打开   系统  

保存的Excel 2007文档

<p>在.NET C#我试图打开一个Excel模板,添加一些数据并保存为一个新的文档。我试图使用OpenXML文档格式。我似乎无法找到如何做到这一点的任何指导。好像关于如何各部分写入包,但我不能找到当你做什么,做什么,想保存的所有文件的谈判。 P&gt; </p><p>任何人都知道在哪里可以找到这些信息?我必须思考这个错误,因为我没有找到任何东西似乎是很...

47 浏览 1 回复   gt   excel   文件   找到   打开  

EXCEL 文件打不开

EXCEL 文件打不开 该文件已损坏 不能打开 如果要尝试修复此文件,请使用打开对话框中”文件“中的“打开并修复”命令,并在提示时选者提取数据 然后我确定拉 但是说无法 提取数据 ??? 别的文件都可以打开 就这个不行 谁能帮助我 1000份 真有急用 不要BT

88 浏览 6 回复   文件   打开   excel   修复   工作  

如何用word 打开excel

我的excel 表中毒了,里面有很多重要的东东,而且有传染性,我们的局域网中招了,请问能用word 方式打开吗,请详细指教.并且还能恢复到excel 吗? 因为EXCEL中的内容重要而且繁多,不能删. 虽然无法解决偶的问题,但还是谢谢各位的回答(除了杀价王)!!

50 浏览 4 回复   excel   打开   word   问题   安装  

从GUI在Excel中打开一个指定的文件 - 用Borland C ++

<p>我使用Borland生成C ++ 2009年。我想添加一个按钮,一个表单,允许用户在Excel中打开我指定的文件。我想不出如何做到这一点。我知道如何与其他代码和可执行文件链接 - 有一个,我可以使用Microsoft Excel的可执行文件?我怎么能指定的文件呢?在这个任何提示,或者至少是一个地方看看网上,将不胜感激。 P&gt; </p>

47 浏览 1 回复   文件   gt   excel   一个   指定