记录处理宏病毒的过程

        以下是堂弟个人电脑中毒的处理过程，作为网络安全从业人员，第一次遇到宏病毒，以前只是听过过这种病毒，从未见过。

一、中毒原因

        电脑使用人没有安全意识，为了玩游戏，在淘宝买了破解版的游戏，并让店主通过向日葵远程到自己电脑操作，在远程安装游戏的过程中，关闭了操作系统防火墙、退出了杀毒软件。

在后续打开excel表格的过程中，对微软自带杀毒软件弹出病毒提示不重视。

二、中毒现象

        针对他的电脑，中了宏病毒后有四个表现：

1. 电脑变慢了；
2. excel文件后缀名有.xlsx变成了.xlsm；
3. excel文件可以打开，但是数据是错乱的；
4. office打开文件，在开发者工具--Visual Basic中找到VBAproject，发现该文件是被加了密码。

三、处理方法

        安装360杀毒软件，查杀病毒，病毒如下：

        反复查杀两次，重启，再查杀，再重启，直到没有病毒。

        查收后再打开excel文件，是无法恢复到原来的数据的，因为360只能做杀毒，不能做表格修复和数据修复。

四、数据恢复

        还好他在百度网盘保存了一份中毒前的数据，杀毒后下载到电脑，虽然丢了两三天的数据，但是通过重新手工录入的方式也算是将所有数据恢复。

        不然就得找找其他工具或专业数据恢复公司看能否恢复了。

        所以数据备份真的很重要！数据备份真的很重要！数据备份真的很重要！