打开execl文档 发现二义性的名称：auto_open 打开execl文档 发现二义性的名称：auto_open 重装也不行
---------------------
又见这个问题，很不幸，你可能中了宏病毒。上次帮一个家伙解决这个问题，我还以为是他自己写的宏呢，结果搞得我所有excel文件都被感染了。后来一查，这个病毒叫K4.xls宏病毒，最近两个月才爆发的。光在百度知道里我就遇到过好几次类似的提问了。
如果具备以下几个特征基本就可以确认是病毒了：
1.excel文件里没有自己录制的或者写的宏。
2.电脑里所有的excel文件打开时都会提示二义性的名称：auto_open。
3.按alt+F11打开VBA，左边的工程里有一个project名叫K4.xls。
如果是中毒了千万不要再把你的文件转发他人了，因为一旦EXCEL文件被点击打开病毒就会自动运行感染所有文件。
解决方法：网上好像有一个专杀工具你搜搜看，我当时是恢复了一下系统，并且删除了所有感染的文件（好在我的excel文件不重要也不多）。
---------------------
PS:网上查了一下病毒的行为，供后人参考。
病毒行为如下：
1.如果禁用宏，感染的文件打开的时候会弹出对话框，或者打开失败。
2.感染的文件，会在ThisWorkbook下添加脚本。
3.在Excel的启动目录释放k4.xls文件，用于感染其他Excel文件。
4.在Excel文件中添加模块，模块中包含恶意代码。
5．修改如下注册表，这些注册表会将Excel宏安全属性设置为低，并启用信任对所有“Visual Basic项目”的访问。
6．为每张工作表添加Auto_Activate事件。
7．如果时间在11：00-12：00 或者14：00-15：00之间打开被感染的Excel，将会创建一个VB脚本进程，收集Outlook的邮箱地址，并存放到一个文件中。
8．如果时间在11：00之前，则将Excel作为附件发送给之前收集到的收件人。
专杀工具：
http://support.trendmicro.com.cn/Anti-Virus/Clean-Tool/Marco/TMCleanMacro(密码 novirus).zip
