[交流讨论] 宏病毒专杀|免疫（CleanMacro)【最后更新20120510】 [复制链接]

女玉海珠

工作人员

Rank: 20

积分: 186
威望: 393
铜钱: 326
注册时间: 2007-11-11
在线时间: 137 小时

电梯直达

1楼

发表于 2011-5-10 16:39:07 |只看该作者 |倒序浏览

本帖最后由女玉海珠于 2012-5-10 21:56 编辑

大家好，宏病毒专杀（CleanMacro）是毒霸资深反病毒工程师boom的业余作品，有需要的朋友可以下载使用~本专杀用于解决Book1、Startup、Results、Poppy、CopyMod、Blackice、Yugall等Office常见宏病毒。宏病毒杀不了怎么办，用宏病毒专杀，

病毒专杀问题请联系QQ：1346649874
特别说明:
1、7.10版本开始和以前版本不兼容，使用新版本时，请先删除老版本。
2、7.11版本解决上一个版本被杀软误报的问题，请更新下新版本。
3、10.11版本开始支持了autocad病毒查杀，在查毒前请关闭autocad主程序。

2012.5.10:
      1、解决office 2007录制个人宏时误报的问题。
      2、增加清除宏病毒时常见问题和问题解决方案。
      3、改进没有office的用户交互。
      4、更新专杀启动logo。
5、增加新版本特性提示。

setup.rar (0 Bytes, 下载次数: 1720970)
2012.5.2:
      1、解决snake病毒模板清除失败的问题。
2012.4.18:
      1、解决其它杀毒软件清除残留的问题。

2012.4.16:
      1、解决Poppy病毒清除残留的问题。

2012.4.13:
      1、新增Excel.SpecsJoker.a病毒的查杀。
      2、解决扫描时卡住的问题。

2012.4.10:
      1、解决Lorux病毒变种清除失败的问题。
      2、解决ToDole病毒残留的清除问题。

2012.3.06:
      1、去除ms自带插件提示有宏的提示。
      2、恢复专杀对office 2010的支持。
      3、解决在office 2003下提示有宏的问题。

2012.3.03:
      1、解决Lourx病毒残留不能清除的问题。
      2、解决office 2010运行后自动退出的问题。

更新日志：2012.3.01:
      1、新增ToDole病毒的查杀。
      2、解决部分情况下"全盘扫描"不扫描u盘的问题。

2012.2.24:
      1、新增Xl4poppy新变种的查杀。
2012.2.23:
      1、解决专杀在win7下权限问题，导致运行出错的问题。
      2、修正部分病毒残留导致专杀清除失败的问题。
2012.2.15:
      1、支持MsWord.Mxfiles.a病毒的查杀。

2012.2.14:
      1、使用新的情人节logo.
      2、修改部分不当的用词。
      3、修正专杀在Win7下不能正常自动升级的问题。
2012.2.13:
      1、新增Snake病毒的免疫。
      2、修正没过运行专杀导致免疫报错的问题。

2012.1.14:
      1、解决共享文档清除病毒失败的问题。
      2、针对不同类型的病毒做差异化查毒，以提升查毒速度。
      3、提升坏XLS文件病毒修复能力，解决部分文件无法保存的问题。

2012.1.11:
      1、新支持Startup病毒变种查杀。
2011.12.30:
      1、解决其它杀毒软件清除残留的问题。
2011.12.28:
      1、支持新宏病毒的查杀MsWord.Marker。
      2、解决其它杀毒软件清除不干净导致清除失败的问题。

2011.12.22:
      1、修正Poppy4病毒清除时会将所有公式清除掉的问题。
      2、解决Relax病毒残留导致清除失败的问题。
      3、解决Snake病毒被rising清除后残留导致清除失败的问题。

2011.12.21:
      1、解决CopyMod.a变种残留导致清除失败的问题.

2011.12.20:
      1、解决Snake变种残留导致清除失败的问题.
      2、解决Yagnuul变种残留导致清除失败的问题。

2011.12.19:
      1、解决melissa.a误报的问题。
      2、解决Snake病毒残留导致清除失败的问题。
      3、新增startup病毒新变种的查杀。
      4、修正部分Poppy4变种病毒残留文件不能清除的问题。
2011.12.11:
      1、大幅度提升专杀对感染坏文件的修复能力。
      2、解决部分老版本office文件，不能正常保存的问题。

2011.12.09:
      1、解决Office 2003 sp1无法使用专杀的问题.
      2、去除双引擎模式清除，解决清除残留的问题。

2011.12.06:
      1、新增Word.Melissa.ah病毒的查杀.

2011.12.05:
      1、修正xlsm类宏病毒不能清除的问题。

2011.12.02:
      1、解决繁体中文全盘扫描时报错的问题。
      2、解决多线程导致程序崩溃的问题。
      3、增加对office的检测，解决部分安装了office机器还提示未安装的问题。

2011.11.22:
      1、再次加强对病毒残留文件的处理。
      2、改进检测office的提示.

2011.11.17:
      1、改进清除代码，大幅提升清除效果。
      2、改进清除失败的处理流程。

2011.11.16:
      1、新增office宏免疫功能，以有效的阻止杀毒后再次中毒的问题。
      2、调整部分UI，使用户更人性化。
      3、优化代码size，安装包大小由原有的1.4mb降到870kb,以方便下载。

2011.11.07:
      1、解决备份文件过多导致溢出的问题。
2011.11.06:
      1、新增VBA加密工程的病毒清除。
      2、解决注册关联时，可能导致程序崩溃的问题。
      3、解决Lroux病毒可能导致清除失败的问题。

2011.11.04:
      1、解决自动清除模板文件失败的问题。

2011.11.03:
      1、增加清除失败后，显示清除失败文件,方便提供清除失败样本。

2011.11.02:
      1、解决清除只有一个Sheet时可能导致清除出错的问题。
      2、增加显示当前版本信息。
      3、解决未安装office导致系统崩溃的问题.
      4、对于未安装office用户，提示并提供office下载地址。
2011.11.01:
      1、解决Poppy4一些变态版本残留的清除问题。
      2、解决Lrouax病毒残留的清除问题。
      3、清除病毒后将表格自动定位到有效的工作表中。
2011.10.22:
      1、解决隐藏文件情况下清除autocad病毒失败的问题。
      2、解决反安装程序时注册表残留未清除的问题。

2011.10.21:
1、新增CopyMod残留变种的查杀。
2011.10.20:
1、新增仅扫描不清命令行，以供特殊版本使用。
2、去除杀毒软件冲突检测以及去除相应提示，

2011.10.12：
1、解决退出时设置宏安全属性，导致无法手工设置安全属性的问题。

2011.10.11:
1、解决托盘可能导致崩溃的问题。
2、新增qq电脑管家检测，防止资料被qq管家直接隔离。
3、增强异常处理模块。
4、新增AutoCad类宏病毒的查杀(目前利用autocad启动的宏病毒都能查杀)。
5、解决多次点还原误操作，可能导致文件被删除的问题。

2011.10.10:
1、解决Poppy病毒清除时残留导致还有宏提示。
2、解决清除Word病毒时打开多个word的问题.

2011.10.3:
1、新增VIRUS.MSWord.Nsi.a病毒的查杀。
2、解决Xl4Poppy部分变种清除失败的问题。
3、调整错误提示信息。

2011.9.29:
1、解决限制网络内导致专杀检测网络信息崩溃的问题。

2011.9.28:
1、解决BlackIce病毒清除时的bug。
2、将大文件大小限制改为200mb，加强对大文件清除能力。
3、解决CopyModa病毒在特定时期内运行删除文件的问题。

2011.9.14:
1、解决启用双引擎可能导致病毒清除不完整的问题。

2011.9.02:
1、改进BlackIce病毒残留的识别和清除功能。
2011.9.01:
1、增加Poppy4病毒的通用清除算法。
2、解决Snake病毒残留的导致清除失败的问题。
3、增加程序发生错误时记录更多错误信息，以供查明问题。
4、新增回收站和IE临时目录的扫描检测(这两个目录下的文件不进行扫描)。

2011.8.29:
      1、解决点还原所有备份时，可能导致还原失败的问题。
      2、改进发现杀软时的用户体验。
      3、增加由于杀软，导致扫描失败的错误提示。
      4、解决win7下安装包权限的问题。
      5、解决win7下托盘程序权限问题。
      6、解决NetSnak.s变种不能正常清除的问题。

2011.8.28:
      1、解决扫描回收站导致文件无法清除的问题。
      2、解决MacroTray无法运行专杀主程序的问题。
2011.8.27:
      1、新增一清除引擎，提升清除效果。
      2、修正断网下，右侧打不开网页的显示问题。
      3、新增MsExcel.Laroux.base变种的查杀。
      4、改进流行模式下扫描的几个用户交互显示问题。
      5、增加毒霸杀软的检测，以便更好的清除病毒.
      6、改进清除病毒的日志格式。
      7、新增磁盘空间检测和备份文件大小判断。
      8、解决Win7下不能通过右下角启动专杀的问题。

2011.8.23:
1、多线程支持“默认模板”提示的自动点击。
2、解决扫描多个目录时，计数器显示的问题。
3、将扫描和清除模块进行一次整理，更好的模块化方便后续改善。
4、解决多重感染后可能导致NetSnak病毒清除失败的问题。

2011.8.3:
      1、新增MSExcel.Yagnuul.V变种的查杀。
      2、新增安装过程中增加老版本检测功能。

2011.8.1:
      1、解决文件过长导致查毒失败的问题。
      2、启动软件时，增加提示信息，以便更好的清除病毒。

2011.7.26:
      1、优化升级代码，使升级功能更有效，不卡机。
      2、主程序增加检测升级提示。

2011.7.25:
      1、修正中文用户名时导致清除模板时出错的问题。
      2、修改部分提示，优化用户体验。
      3、安装版增加检测老版本功能，优化部分选项。
2011.7.24:
      1、改进显示问题，原有的病毒数改为已清除病毒数。
      2、全盘扫描时，增加静默扫描提示。

2011.7.22:
  1、解决毒霸误报本专杀的问题。
  2、解决NetSnak病毒某些变种清除不干净的问题。

2011.7.19:

1、修正还原备份框无法调整窗体大小的问题。
2、解决部分机器没有cmd.exe导致程序运行出错的问题。
3、新增扫描目录时停止扫描功能。
4、重写还原备份功能。
5、解决在win2000下运行专杀时出错的问题。

2011.7.15:
      1、解决NetSnak.x病毒清除时的问题。
      2、解决自定义扫描无法扫描文件的问题。
      3、增加存在360导致专杀无法正常工作的检测提示。
      4、增加专杀安装版本，解决文件过多导致不知道运行哪个的问题。

2011.7.14:
1、解决部分网络机器无法连接服务器导致出错的问题。
2、将错误日志记录文件改名，方便上报错误。
3、针对BlackIce病毒做更优化的处理。

2011.7.11:
      1、解决被杀软误报的问题。
      2、修正启动防火墙功能时崩溃的问题。
      3、修正防火墙启动主程序二次打开没反应的问题。
      4、解决防火墙右键运行宏专杀的崩溃的问题。
      5、解决使用office 2003清除时弹窗的问题。

2011.7.10:
      1、解决52找不到文件错误
      2、去除经典模式下复杂的选项框
      3、增加记录错误功能（崩溃时,发Report.txt给作者)
      4、重写升级程序，使升级更稳定
      5、新增Poppy新变种的查杀
      6、增加多专杀检测防止多开专杀导致崩溃的问题
      7、去除无意义的低版本设置框

2011.7.06:
      1、解决无毒文件还继续备份的问题。
      2、新增快速扫描功能。
      3、将主扫描界面改为流行扫描界面。
      4、增加扫描查毒数、总文件数相关信息。
      5、增加记录日志功能，以便查看中毒文件列表情况。
      6、解决部分机器没有taskkill程序导致无法清除NetSnak病毒的问题。

2011.7.05:
      1、解决文件过大或过小导致不断弹窗的问题。
      2、解决office 2007不能清除共用模板的问题。

2011.7.04:
      1、解决装多个版本office导致专杀运行出错的bug.
      2、新增MSWord.Relax2宏病毒专杀。
      3、解决清除Blackice病毒时可能导致清除不干净的问题。

20110627:
      1、新增全盘杀查功能。
      2、新增MsWord.Blackice病毒的查杀。
      3、新增Virus.MSExcel.Sic.g变种查杀.
      4、调整部分界面，使用更人性化.
      5、屏蔽复杂的选项功能，将操作简单化。

20110626:
      1、解决杀毒后不能设置宏选项的问题。
      2、新增还原默认设置选项。
20110613:
      1、为程序提速,缩短打开专杀时间。

20110612:
      1、重写强力查杀功能，查杀时可以清除感染残留病毒
      2、解决备份文件时提示出错的问题
      3、将程序文件整理成只有单个文件，以便携带
      4、启动界面新增现有加载进度提示
      5、增加宏病毒处理能力
      6、新增程序无法自动更新时，可双击通过浏览器进行手动更新

20110608:
      1、增加处理加密表格文档查毒功能。
      2、解决打开文件失败后可能删除当前目录下其它文件的重大bug。
      3、新增右键菜单查毒功能。
      4、新增拖拽文件查毒功能。
      5、新增Virus.MSExcel.NetSnak.x变种查杀。
      6、解决CopyMod.a病毒在特定环境下清除不干净的问题。
      7、优化部分核心代码。
8、解决自动升级时不断更新和更新后不会自动重启的问题。

9、右键查毒增加文件夹支持。

10、程序运行状态下可直接应用改变。

20110603:
1、解决X97M.Escape.I残留未完全清除的问题。
2、修正串报病毒名的问题。
3、修正安静扫描目录，扫描完毕后程序还是最小化的问题。
4、修正升级失败导致程序不断重启问题。

20110602:
      1、解决部分机器无法正常运行专杀的问题。
      2、增加检测专杀是否已经运行，防止多进程导致专杀异常。

20110531:
      1、新增Virus.MSExcel.Sic.l病毒专杀。
      2、修正Poppy4病毒在染毒环境下清除不干净的问题。
      3、对启动画面做了小调整，使更直观知道程序运行环境。
      4、修正部分excel文档无法正常保存的问题。
      5、修正清除NetSnak病毒时，出现黑框的问题。
20110527:
      1、修正了不能识别出Copymod母体文件的bug。
      2、针对安装了杀软导致专杀不能正常运行的情况做相应的提示。
      3、解决部分病毒反复查杀的问题。
      4、扫描目录时，加上防扰民功能。

20110526:
      1、新增Virus.MsExcel.Copymod.a专杀支持。
      2、新增virus.msexcel.Startup.x变种版本查杀支持。
      3、修正清除启动项时报错的bug。
      4、重写MsExcel.Lorux清除代码，解决其清除时报错的问题。
      5、重写扫描模块代码，重写后扫描目录速度比修改前快至少2倍。
      6、增加启动时的log界面，解决直接出主界面假死的问题。
      7、解决没宏代码时还显示清除数的bug。
      8、修改界面若干小问题。

20110521:
1、解决Virus.MSExcel.NetSnak.a的母体xlm文件不查的问题。
2、新增virus.MsExcel.cs残留的清除。

2011-5-20:
      1、解决部分乱码文件名导致程序出错的bug。
      2、增加Virus.MSExcel.NetSnak.a中毒环境下的清除。
      3、解决自动升级时出现黑窗体的问题。

注：
      1、老版本更新到此版本时会出现黑框，关闭后重开即可。
      2、有问题请通过QQ微博及时询问：http://t.qq.com/k/%E5%AE%8F%E7%97%85%E6%AF%92%E4%B8%93%E6%9D%80。

20110512:
      1、新增excel、Word中包含swf漏洞的病毒查杀。
      2、去除扫描目录时弹出的测试提示框。
      3、修正低版本升级到高版本后，程序不会自动重启的问题。

20110511:
      1、新增QQ微博在线问题反馈功能，方便问题反馈。
      2、新增程序自升级功能，联网状态下可以自动到最新版本。
      3、解决设置功能点取消时,程序退出的bug。
      4、重整扫描模式一的专杀，使专杀模式扫描速度比以前快约一倍(扫描有毒样本时)。
      5、修正强力清除模式时，过多提示的问题。

20110510:
      1、新增设置功能，用于设置自动更新、备份和安全设置。
      2、新增备份还原功能（全部还原、选择性还原和清除备份）,注意：不支持命令行还原。
      3、新增退出按钮。
      4、新增一组彩蛋(!_!)。
      5、将版本信息改为动态获取。

20110509:
1、新增NetSnak宏病毒专杀。
2、调整清除全部宏病毒选项，使在该模式下同时会调用选项一的专杀。
3、修改程序标题，增加版本信息，方便后续版本的区分。
4、调整在office 2007以下版本每次提示需要修改的问题，改成允许只提示一次。
5、微调扫描提示。
附件md5：44bb14fa9b1cd6688a941a2794ca1153

20110423:
1、修改没有宏病毒后没任何提示的问题。
2、修正xl4poppy病毒残留导致反复清除的问题。

20110126:
1、新增宏说明文档。
2、修正在office03下不能清除低版本宏病毒的问题。
3、支持病毒加密表格的手工/自动解密，解密后清除宏病毒。
4、更换程序图标。
5、修正在已中毒环境下无法清除MacroX4宏病毒的问题。

20110125:
1、修正使用参数直接调用卡住时导致不能扫描下一文件的问题。
2、新增MacroX4(Xls)低版本(按alt+f11看不到宏代码的那种)支持，增加MacroX4灭活宏病毒和强力清除模式。
3、修正清除Xlppoy病毒残留项不全的问题。

20110104:
1、解决Excel卡住导致70错误的问题。
2、解决残留文件继续报毒的问题。
3、解决公式名称不存在时导致删除出错的问题。

20100917:
1、增加Xl4Poppy Excel4.0宏病毒的清除。
2、屏蔽excel的一些提示。
3、关闭所有错误提示，方便后期跟问题。
20100915:
1、修正xp系统选项框黑块的问题。
2、增加Lorux专杀扫尾模块，解决清除病毒后会自动打开空白文档的问题。
3、改进Lorux专杀时的扫描策略，加快扫描速度。
20100909:
1、新增Lorux宏病毒专杀功能。
2、调整UI。
3、修正不能正常清除宏模板的问题。
4、增加命令行参数支持。
20100901:
1、修改版本信息。
2、增加xpvista的manifast，增加win7下管理员权限运行程序。

注意:程序尽量在winxp下运行。
CleanMacro为一通用的清除文档文件中宏病毒的工具。

工具为图形界面程序，使用方法，选择文件或目录进行扫描即可。
工具支持带命令行参数静默运行，参数说明如下：

注意：
1、选择强力清除时会清除所有宏。

参数:
cleanmacro.exe /opt s1=[1/2/3] /so=[1/2/3] [path]

s1参数说明:
      1 表示Lorux专杀清除：即仅清除宏病毒Lorux
      2 表示灭活清除：尽量少用
      3 强力清除宏：即清除所有宏，包括病毒宏和正常宏
so参数说明:
      1 表示扫描全盘
      2 扫描指定目录
      3 扫描指定文件

示例:
cleanmacro.exe /opt s1=1 /so=1
cleanmacro.exe /opt s1=3 /so=1
cleanmacro.exe /opt s1=3 /so=2 c:\virus\
立即免费下载宏病毒专杀，