Chia sẻ cách diệt virut Macro trong file Excel

Leave a Comment
file excel bi nhiễm virut macro
Hiện nay trên mạng đang xuất hiện một loại virut với tên gọi Virus.MSExcel.XFsic.L rất chi là nguy hiểm, hình thức tấn công là: Khi người dùng nhận file excel từ một người nào đó gửi tới, và khi mở file excel này virut macro được kích hoạt nó sẽ mởi hàng loạt file hoặc sẽ tạo ra các sheet ảo để tăng dung lượng của file lên rất nhiều khiến cho người dùng không thể thao tác được phải khởi động lại máy tính. Dưới đây mình sẽ hướng dẫn cách để diệt con virut này bằng công cụ VirusmacroWarning
Trình tự thực hiện cài đặt và gỡ bỏ phần mềm như sau

Tải chương trình VirusmacroWarning tại đây

  • Bạn hãy truy cập WINDOW bằng Account có quyền Admin
  • Tắt MS Excel
  • Để gỡ bỏ chạy file "UnInstal" trong Start\All Programs\VirusMacroWarning
Cơ chế hoạt động
  + Phát hiện và thông báo các file chạy tự động cùng Excel
Theo cơ chế hoạt động của virus macro, các file làm lây lan thường được chạy ngay ban đầu khi Excel khởi động.
VirusMacroWarning phát hiện và thông báo cho người dùng xử lý, có thể chuyển sang nơi khác hoặc xóa đi.

+ Tự động kiểm tra khi mở file trong file Excel (workbook) có các sheet macro. Cơ chế viết virus macro, các mã lệnh được lập trong một sheet có kiểu macro, ví dụ như loại virus "Virus.MSExcel.Yagnuul.d" được viết trong sheet macro có tên "Helpme".
Hệ thống kiểm tra virus macro, nếu phát hiện có "hiện tượng" sẽ thông báo cho người dùng để quyết định xóa những sheet được nghi là virus.
+ Tự động phát hiện các Name bị lỗi, thông báo cho người dùng để quyết định việc xoá.
Hiện nay có nhiều phần mềm nổi tiếng về diệt virus như Symantec, BitDefender, McAfee,Bkav, D32,...
Trong các file dữ liệu của hệ Office (đặc biệt là Excel) cho phép người dùng lập trình (viết các macro) trong file, với cơ chết viết virus macro cách thức cũng gần như vậy. Khi dùng các PM diệt virus nói trên, nếu lựa chọn chế độ "diệt virus macro" nhiều khi các PM có sự nhầm lẫn diệt luôn cả những file có macro"chuẩn" của bạn.

0 nhận xét:

Đăng nhận xét