手动清除“Kangtang” excel宏病毒代码

第一步：关闭所有excel文件
使用用户账户登录电脑，关闭所有已打开的excel文件

第二步：excel禁用宏
打开excel主程序（开始，运行，excel，回车）
文件，选项，信任中心，信任中心设置，宏设置，更改设置为“禁用所有宏，并发出通知”

第三步：删除mypersonnel.xls文件
cmd执行命令 del /f %appdata%\Microsoft\Excel\XLSTART\mypersonnel.xls ，删除可能已存在于本机的病毒文件

第四步：打开宏编辑器
打开受感染的目标excel文件（不要点击“启用内容”），按键盘组合键 alt+F11 ,进入VBE宏编辑界面

第五步：删除“Kangtang”模块
在打开的宏编辑器界面，找到名为 “Kangtang”的模块，右键删除

第六步：保存excel文件
关闭excel文件，选择 “保存”

附：“Kangtang” excel宏病毒相关信息

作者：Kangtang
发布地址：https://club.excelhome.net/thread-1118259-1-1.html
代码逻辑：1. 文件自我复制 2. 自动删除.xlsx扩展名文件，强制替换为.xls文件
代码截图：