소프트웨어 엑셀 매크로 바이러스(?) 파일 삭제 배치파일 만들기
2023.05.11 10:45
얼마전부터 자꾸 매크로가 자동 생성되어 다수의 PC가 엑셀파일을 열지 못하게 되는데요..
실행시 자동 생성되는 감염된(?) 파일(mypersonnel.xls)을 삭제하고 통합시트로 처음부터 만들어도 또 재 발생이 되는..... 포멧하기는 귀찮아서
C:\Users\(PC계정)\AppData\Roaming\Microsoft\Excel\XLSTART 폴더를 날려버릴려고 코드짜서 실행했는데
안지워지네요 .. 보고 피드백 좀 부탁드립니다.
---------------------------------------------------------------------------------------------------------------------------------
@echo off
pushd %~dp0
color 2f
net session >nul 2>&1 || (PowerShell start -verb runas '%~0' &exit /b)
exit
rmdir /s /q "C:\%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART"
----------------------------------------------------------------------------------------------------------------------------------
댓글 [4]
-
Sam4Amor 2023.05.11 11:14
-
Airbrone13 2023.05.11 11:41
안지워지네요 ㅠㅠ
-
Sam4Amor 2023.05.11 12:34
실수요, _loop 위에 exit 를 지우고 했어야 해요
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit
-
Airbrone13 2023.05.11 12:52
감사합니다.
| 번호 | 제목 | 글쓴이 | 조회 | 등록일 |
|---|---|---|---|---|
| [공지] | 질문과 답변 게시판 이용간 유의사항 | gooddew | - | - |
| 96982 | 소프트웨어| 포토샵 새로운 기능이 안돼요.ㅠ [8] | 검불화불 | 672 | 05-25 |
| 96981 | 윈 도 우| 마우스 우측메뉴에 [12] | 사랑해요™ | 656 | 05-25 |
| 96980 | 윈 도 우| 윈도우 SSD의 전송 모드 질문 입니다 [2] | 토니 | 401 | 05-25 |
| 96979 | 소프트웨어| ㅎㅋㅇㅍㅅ 질문입니다 [5] | 헌터밤 | 756 | 05-25 |
| 96978 | 모 바 일| 휴대폰 ms to-do의 알람음악을 바꿀 수 있나요? | brucex | 114 | 05-25 |
| 96977 | 윈 도 우| [배치를 통한 SW 제거] INISAFE 3.4.1.2 미만 버전 스크립... [4] | 마로야 | 334 | 05-24 |
| 96976 | 윈 도 우| 윈도우 11은 드로그앤드롭이 안되나요? [4] | 한밤의기적 | 449 | 05-24 |
| 96975 | 소프트웨어| usb의 토커를 바로 뜨게 할 수 있나요? [2] | brucex | 235 | 05-24 |
| 96974 | 소프트웨어| 시스프렙 작업표시줄 [2] | 넥스트타인 | 250 | 05-24 |
| 96973 | 소프트웨어| Emeditor에서 "."를 "; "로 바꾸는 정... [2] | 파풍초 | 203 | 05-24 |
| 96972 | 소프트웨어| 프로그램 실행이 안됩니다 ㅠㅜ [5] | 치명적사랑 | 387 | 05-24 |
| 96971 | 윈 도 우| 삼성 복원 솔루션 8 설치 질문입니다. [2] | zz723 | 474 | 05-24 |
| 96970 | 소프트웨어| 압축이 다른 이름변경 은요 [2] | motb | 232 | 05-24 |
| 96969 | 하드웨어| SSD의 상태에 문제가 있는 것 같습니다 [8] | 화양연화 | 767 | 05-23 |
| 96968 | 윈 도 우| 안녕하세요 폴더가 색이 변경되었습니다. | 힘마니 | 335 | 05-23 |
| 96967 | 윈 도 우| 갑자기 윈도우10 계정에 로그인할 수 없음 [1] | 3561 | 468 | 05-23 |
| 96966 | 소프트웨어| Emeditor에서 영한 혼용 문단에서 한글 문단만 삭제하는 정... [3] | 파풍초 | 154 | 05-23 |
| 96965 | 윈 도 우| 윈도우에서 파일 복사 흔적 [4] | DrM | 606 | 05-23 |
| 96964 | 소프트웨어| 토렌트 검색하는 프로그램은 없나요? [2] | 빨간미소 | 663 | 05-23 |
| 96963 | 소프트웨어| k70 rgb pro 쓰고 있습니다 조명 레이어 질문 [1] | 용이다 | 142 | 05-23 |
한번 이걸로 해보세요 -.-a
@echo off
pushd %~dp0
net session >nul 2>&1
if %errorLevel% == 0 (
echo Script is already running with administrator privileges.
) else (
echo Script is not running with administrator privileges. Restarting...
powershell -Command "Start-Process cmd -ArgumentList '/c %~dpnx0' -Verb RunAs"
exit
)
exit
:_loop
rd %USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART /s /q
if exist "%USERPROFILE%\AppData\Roaming\Microsoft\Excel\XLSTART" goto _loop
exit