宏病毒的研究与实例分析03——宏病毒处理篇

文章目录 宏病毒处理思路 破坏宏标志 宏清除脚本 手工清理宏（针对* .DOCM和* .XLSM文档） 替换宏代码 说明 在前一章我们解析了宏病毒的二进制格式，本篇紧跟上文，利用宏病毒的二进制格式清除宏病毒。 宏病毒处理思路 破坏宏标志 在解析OLE文件时，我们介绍过Directory，其中其偏移0x42H这个字节的表示DirectoryEntry的类型Type。0为非法，1为目录（storage

>>阅读原文<<