查人人中国名人网湖北省十三五风电:Macro.Xls.3mcab是什么病毒？
来源：百度文库 编辑：查人人中国名人网 时间：2024/04/29 14:22:18
我的PC上发现了这种病毒，虽然杀掉了，但是我想问一下，这是什么病毒？有什么危害？谢谢
破坏方法：
这是一个盗取信息的木马病毒 ：
病毒通过Word、Excel的公式检查漏洞来传播，在office的VBA二次开发接口中，
EXCEL采用宏表技术,在这种技术中，使用者可以在宏表内象公式一样运行代码<默认安
全设置下会提示>，在EXCEL文档中，有两个地方标志宏表的存在，在正常情况下这两
个标志保持一致。这样，病毒通过修改这些标志可使EXCEL检测不到宏表，从而导致无
任何提示运行恶意代码。
病毒包含几个文件，分别为：
setflag.exe --->这就是构造EXCEL漏洞的木马病毒
sendto.ee --->将盗取的文件复制到软盘的木马
internet.exe --->将盗取的文件复制到某个FTP的木马
实际上病毒的主要功能模块在其脚本中完成，会盗取WORD文档中存在“试卷”、
“试题”等的文档，相关病毒：“Macro.Xls.3mcab”、“Vbs.3mcab”、 “Macro.CabSteal”
清除方法：使用光华反病毒软件，彻底删除，或用瑞星16.40.30以后的版本都可以清除，如果瑞星只能查毒，说明是用D版的，可以按以下方法做：
1、在系统中建一个新的用户，有管理员权限的。
3、将瑞星卸掉，并将WINNT\rav.ini干掉。
3、用的新帐户进行完整包的升级或安装。(下载地址：http://download.rising.com.cn/for_down/rav2005dver/ravolusr.exe)
4、切回原用户，瑞星又可以杀毒了，而且是更新过的。