StartUp.xls專殺和免疫工具是一款免費的常用軟體，更新時間為2013-03-11 15:20:22。
軟體信息,軟體介紹,
軟體信息
軟體大小:491KB
軟體版本：無
軟體性質：常用軟體
軟體授權：免費版
更新時間：2013-03-11 15:20:22
套用平台：/WinXP/|Win7|/Vista/Win8/
軟體介紹
StartUp“宏”病毒的解決方法
1. 症狀
① 打開任何一個工作簿檔案，均會自動生成一個名為“StartUP”的檔案簿，初期感染階段，此檔案簿可能是空的，到了後期由於使用者不知情可能會在其中填入一些數據，則以後在生成的名為“StartUP”的檔案簿就將會帶有數據；
② 打開excel檔案不做任何改動，但關閉時會提示是否要保存更改；
③ Excel選單中的工具--選項--重新計算下面的自動重算被改為手動重算，致使公式不能自動計算，按保存後才計算；
④ excel檔案被多次感染後，將會帶多個startup宏模組，此時打開excel時將會出現數據閃爍，提示找不到 StartUp.xls或者提示“發現二義性的名稱：auto_open ”等不正常現象。
2. 毒源
Excel 的宏安全性降到最低後，打開一個帶有Startup宏病毒的excel檔案，將會在系統內生成一個名為“Startup.xls”的病毒模板，這個目錄是一個Excel模板載入檔案存放的目錄，並以它做為感染源，以後所有打開的excel檔案都因為載入它而被感染。
一般來說，根據作業系統的不同，病毒模板所在的位置也各異，一般的位置如下（下文中的“X”是Office安裝的盤符）：
① Win7 & Vista 系統：C:\Users\用戶名\AppData\Roaming\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
② xp系統： C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
3. 隔離
直接在帶毒的excel檔案中使用Visual Basic編輯器清除病毒是無效的，因為病毒模板（感染源）不清除，再打開excel仍然會染毒。正確的方法是首先封堵病毒源頭，先保證不會再有新的檔案染毒，之後再一個個收拾帶毒檔案。這就和先隔離病菌，保證大多數人的安全，之後再一個個治療病人一樣。
① 在上述位置搜尋出Startup.xls檔案，刪除（如果上述位置找不到，則需要全盤搜尋）；
② 立即在原位置創建一個名為Startup.xls的空檔案，並將其屬性設定為”唯讀“及”隱藏“模式（此步驟相當於給系統打一個免疫補丁）；
③ 打開已知的染毒檔案，若檔案打開時報錯提示”無法打開StartUp.xls!cop“之類的字樣，則證明病毒毒源已經成功清除。
4. 治病
① 當打開的Excel有如上提示的中毒症狀時，點擊“工具”→“宏”→“Visual Basic編輯器（V）”。
② 在模組“StartUp”的上麵點擊右鍵，再點“移除StartUp(R)”，再點擊“否”（如果顯示的是一片空白，可到“視圖”裡面點“工程資源管理器”）；
③ 在模組“StartUp”的上麵點擊右鍵，再點“移除StartUp(R)”；
④ 再在跳出的的對話框中點擊“否”；
⑤ 保存並退出Visual Basic編輯器；
⑥ 保存並退出excel檔案。
5. 預防
”宏“病毒實際上就是一段惡意的VBA代碼，故最好的預防方式就是提高安全級別，且不要輕易打開檔案中的”宏“。”宏“安全性的設定方法是：
依次點擊 → 工具 → 宏 → 安全性(S)…… → 中
1. 症狀
① 打開任何一個工作簿檔案，均會自動生成一個名為“StartUP”的檔案簿，初期感染階段，此檔案簿可能是空的，到了後期由於使用者不知情可能會在其中填入一些數據，則以後在生成的名為“StartUP”的檔案簿就將會帶有數據；
② 打開excel檔案不做任何改動，但關閉時會提示是否要保存更改；
③ Excel選單中的工具--選項--重新計算下面的自動重算被改為手動重算，致使公式不能自動計算，按保存後才計算；
④ excel檔案被多次感染後，將會帶多個startup宏模組，此時打開excel時將會出現數據閃爍，提示找不到 StartUp.xls或者提示“發現二義性的名稱：auto_open ”等不正常現象。
2. 毒源
Excel 的宏安全性降到最低後，打開一個帶有Startup宏病毒的excel檔案，將會在系統內生成一個名為“Startup.xls”的病毒模板，這個目錄是一個Excel模板載入檔案存放的目錄，並以它做為感染源，以後所有打開的excel檔案都因為載入它而被感染。
一般來說，根據作業系統的不同，病毒模板所在的位置也各異，一般的位置如下（下文中的“X”是Office安裝的盤符）：
① Win7 & Vista 系統：C:\Users\用戶名\AppData\Roaming\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
② xp系統： C:\Documents and Settings\administrator\Application Data\Microsoft\Excel\XLSTART\
X:\Program Files\Microsoft Office\OFFICE11\XLSTART\
3. 隔離
直接在帶毒的excel檔案中使用Visual Basic編輯器清除病毒是無效的，因為病毒模板（感染源）不清除，再打開excel仍然會染毒。正確的方法是首先封堵病毒源頭，先保證不會再有新的檔案染毒，之後再一個個收拾帶毒檔案。這就和先隔離病菌，保證大多數人的安全，之後再一個個治療病人一樣。
① 在上述位置搜尋出Startup.xls檔案，刪除（如果上述位置找不到，則需要全盤搜尋）；
② 立即在原位置創建一個名為Startup.xls的空檔案，並將其屬性設定為”唯讀“及”隱藏“模式（此步驟相當於給系統打一個免疫補丁）；
③ 打開已知的染毒檔案，若檔案打開時報錯提示”無法打開StartUp.xls!cop“之類的字樣，則證明病毒毒源已經成功清除。
4. 治病
① 當打開的Excel有如上提示的中毒症狀時，點擊“工具”→“宏”→“Visual Basic編輯器（V）”。
② 在模組“StartUp”的上麵點擊右鍵，再點“移除StartUp(R)”，再點擊“否”（如果顯示的是一片空白，可到“視圖”裡面點“工程資源管理器”）；
③ 在模組“StartUp”的上麵點擊右鍵，再點“移除StartUp(R)”；
④ 再在跳出的的對話框中點擊“否”；
⑤ 保存並退出Visual Basic編輯器；
⑥ 保存並退出excel檔案。
5. 預防
”宏“病毒實際上就是一段惡意的VBA代碼，故最好的預防方式就是提高安全級別，且不要輕易打開檔案中的”宏“。”宏“安全性的設定方法是：
依次點擊 → 工具 → 宏 → 安全性(S)…… → 中
