소프트웨어 엑셀 매크로 바이러스(?) 파일 삭제 배치파일 만들기
2023.05.11 10:45
얼마전부터 자꾸 매크로가 자동 생성되어 다수의 PC가 엑셀파일을 열지 못하게 되는데요..
실행시 자동 생성되는 감염된(?) 파일(mypersonnel.xls)을 삭제하고 통합시트로 처음부터 만들어도 또 재 발생이 되는..... 포멧하기는 귀찮아서
C:\Users\(PC계정)\AppData\Roaming\Microsoft\Excel\XLSTART 폴더를 날려버릴려고 코드짜서 실행했는데
안지워지네요 .. 보고 피드백 좀 부탁드립니다.
---------------------------------------------------------------------------------------------------------------------------------
@echo off
pushd %~dp0
color 2f
net session >nul 2>&1 || (PowerShell start -verb runas '%~0' &exit /b)
exit
rmdir /s /q "C:\%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART"
----------------------------------------------------------------------------------------------------------------------------------
댓글 [4]
-
Sam4Amor 2023.05.11 11:14
-
Airbrone13 2023.05.11 11:41
안지워지네요 ㅠㅠ
-
Sam4Amor 2023.05.11 12:34
실수요, _loop 위에 exit 를 지우고 했어야 해요
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit
-
Airbrone13 2023.05.11 12:52
감사합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 97112 | 윈 도 우| 윈도우11 무인설치문의 | 우와윈도 | 285 | 06-13 |
| 97111 | 소프트웨어| PC 카카오톡 인증 원리(?) 관련해서 질문있습니다. [3] | 하리보라 | 448 | 06-13 |
| 97110 | 윈 도 우| PC를 구입할려합니다. 도움부탁드립니다 [4] | 아임프리 | 667 | 06-13 |
| 97109 | 소프트웨어| Kiwi for gmail 유사 프로그램 있을까요? [1] | nadaeri | 267 | 06-13 |
| 97108 | 하드웨어| msi rtx2060 12g -> msi rtx3060 12g [3] | 바트 | 361 | 06-13 |
| 97107 | 기 타| qnd님 최신 PE 질문 올립니다. [5] | 가로등 | 450 | 06-12 |
| 97106 | 윈 도 우| 커스텀윈도우(봉인) 해주실 분 구합니다. 사례하겠습니다 ! [5] | 하리보라 | 873 | 06-12 |
| 97105 | 소프트웨어| 한글창 닫을때 오류 [1] | ATOMY | 770 | 06-12 |
| 97104 | 모 바 일| 갤럭시 QuickStar 사용 질문입니다. [4] | 하늘은높고 | 183 | 06-12 |
| 97103 | 윈 도 우| 질문있습니다 [3] | 홍이장군 | 207 | 06-12 |
| 97102 | 소프트웨어| AOMEI Backupper Technician Plus 7.2.3 한글패치 방법을 ... [4] | QOR | 760 | 06-12 |
| 97101 | 소프트웨어| 윈포 최근에 배포된 PE 혹은 ISO 속에 있던 단일파일인데... [2] | 나빌레라1 | 610 | 06-12 |
| 97100 | 하드웨어| 컴퓨터를 종료시킨 후 자동으로 다시 켜지는데 왜 이럴까요? [4] | 『ⓖⓤⓝ』 | 618 | 06-11 |
| 97099 | 윈 도 우| 글꼴 변경 질문드립니다. [4] | 하늘은높고 | 224 | 06-11 |
| 97098 | 기 타| 인공지능 Bard, chatbot 쿼리 URL 좀 알려주세요... [3] | 소소생 | 297 | 06-11 |
| 97097 | 하드웨어| 모니터 32인치 종류 [2] | 자슬내등사 | 726 | 06-11 |
| 97096 | 하드웨어| 일단독과 썬더볼트독... [4] | 현민지 | 340 | 06-11 |
| 97095 | 하드웨어| DirtyTest 돌리면 덮어쓰기 하는건가요? [7] | 자슬내등사 | 460 | 06-11 |
| 97094 | 기 타| 혹시요.. | 테츠로 | 235 | 06-11 |
| 97093 | 윈 도 우| 우인님 9종 관련하여!! [3] | 케빈템프 | 560 | 06-11 |
한번 이걸로 해보세요 -.-a
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
exit
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit