|
|
cách diệt virus MS Excel.SIC.e
Con virus này nó có rất nhiều phiên bản, phiên bản đầu tiên là do bên ngoài
viết code, 2 phiên bản sau phát triển ở việt nam. Mình bị dính con này là
năm 2001 Macafee và KAV có thể diệt được nhưng chỉ là xóa code vì nó là 1
sheet dạng Macro nằm trong file dữ liệu (từ biểu tượng sheet góc trái bên
dưới click chuột phải->Insert->MS Macro 4.0). Với 2 phiên bản đầu thì KAV
diệt tốt, nhưng đến phiên bản thứ 3 mình gặp thì KAV chỉ đưa ra phương án
cuối cùng del file.
Cách diệt con virus:
- Trong Exel phần security đặt medium( Tool>Macrco>security)
- Xóa hết book1 trong XLstart ở folder của MS office(nếu bạn ko biết ở đâu
thì search xlstart)
- Mở file nhiễm virus nó sẽ hỏi bạn có cho phép macro chạy hay ko. Bạn chọn
disable nó đi. Sau khi mở xong thì vào Format->Sheet->Unhide (nó thường có
tên là TestXL4, HelpMe) HelpMe là phiên bản 3 bạn ko thể cho nó hiện ra
được. Còn TestXL4 thì bạn có thể cho nó hiện trở lại và xóa sheet này. Nhớ
save nha
- Con phiên bản thứ 3 rất oái oăm cái là nó có sử dụng một số tiện ích của
Ms Office để khi bạn chọn unhide Sheet thì nó lại cho ẩn trở lại nay lập
tức, và đặt thuộc tính Security là low.
Để diệt được con thứ 3 thì bạn cứ mở sheet bình thường. Hình như mỗi khi mở
file thì nó thực thi luôn việc tạo ra workbook ở Xlstart và đặt biến tạo ra
255 sheet trong workbook->nhấn ecsape và halt cho nhanh. Sau đó bạn vào phần
Insert->Name->Define.. Tìm và xóa hết các name ko thuộc workbook của bạn.
Thường thì con virus này nó tạo tên ra cái tên như Auto_Open, Hello,
Auto_Active, Auto_Close, Docurment_Array, Auto_Hide, Sheet_Active...) cái
này có thể xem tại Names box cạnh ô có chữ fx mà mỗi khi bạn cái j gõ nó đều
hiện ở đó. Sau khi xóa hết các tên đó bạn cũng phải xóa hết Book or book1
trong xlstart ở MS office folder và Documents and
Settings\.........\Application Data\Microsoft\Excel\XLStart va C:\Program
Files\Microsoft Office\OFFICE11\XLSTART(nhớ phải bật thuộc tính hiện file
ẩn ) nếu không bật được thuộc tính hiện file ẩn từ win thì bạn có thể dùng
phần mềm Total commander). Bây giờ thì bạn có thể xem code của nó rồi
Format->Sheet->Unhide... chọn sheet HelpMe và OK. Sau đó Ctrl + A chọn mầu
chữ và unhide column, Row. Con này nên chỉ diệt thủ công thôi. Diệt nhanh
con nên này bạn dùng office 2007. Các phần mềm khác diệt vẫn còn tàn dư
trong file dữ liệu nhưng không còn nguy hiểm vì đã xóa code |
 Các bài khác -  Lên trên |
 |
|
|
|
|
| |
| | | | | ||
© 2007 by ESIS
. Allrights reserved.
Add : B9 - 217 De La Thanh - Dong Da Dist - Ha Noi
Tel : (+84) 04 62753826 - 04 22119067
|
|
|
