各处室：

　　最近一个月，在我校校园网内感染k4.xls宏病毒，导致电脑中的office excel软件不能正常打开电子表格，现在将感染k4.xls宏病毒的现象和清除方法告知大家，请大家不要接收不明来源的excel文件。

　　1.若在“C:\\Documents and Settings\\（用户名）\\Application Data\\Microsoft\\Excel\\XLSTART”（不同机子目录有差异）中发现“k4.xls”文件，则中了病毒。

　　2.“……\\Microsoft\\Excel\\XLSTART”中的“k4.xls”文件并不是最初的病毒文件，是你电脑中某个文件中了病毒后，另存到“……\\Microsoft\\Excel\\XLSTART”目录的一个副本，只是将名称变更为“k4.xls”而已。

　　3.若 excel 宏安全性设置为中，打开未写宏代码的文件，提示启用宏，则中了病毒

　　4.“k4.xls”病毒会修改注册表，将工程对象设置为允许访问,安全级设置为低(对所有用户/当前用户)，且用户无法通过EXCEL更改

　　5.感染“k4.xls”病毒后，使用了 excle 的 workbookOpen 事件，任一EXCEL文件在“打开”时，将被感染病毒代码；自动在新工程中添加引用 Microsoft Visual Basic for Applications Extensibility 5.3，便于对工程对象进行操作（wb.VBProject.References.AddFromGuid Guid:="{0002E157-0000-0000-C000-000000000046}", Major:=5, Minor:=3）。

　　6.最近被感染的文件将会另存到“……\\Microsoft\\Excel\\XLSTART”目录中，新的文件名为“k4.xls”

　　下载k4.xls专杀工具地址：

　　　　　http://www.hookbase.com/xiazai/f/fa/201209/129885.html

　　　　　http://down.51cto.com/data/507300