Làm sao Xóa được file VBAProject(StarrtUp.xls) (1 người xem)

[Nguyễn Duy Tuân]

VirusMacroWarning

Cơ chế hoạt động

+ Phát hiện và thông báo các file chạy tự động cùng Excel

Theo cơ chế hoạt động của virus macro, các file làm lây lan thường được chạy ngay ban đầu khi Excel khởi động.

VirusMacroWarning phát hiện và thông báo cho người dùng xử lý, có thể chuyển sang nơi khác hoặc xóa đi.

+ Tự động kiểm tra khi mở file trong file Excel (workbook) có các sheet macro. Cơ chế viết virus macro, các mã lệnh được lập trong một sheet có kiểu macro, ví dụ như loại virus "Virus.MSExcel.Yagnuul.d" được viết trong sheet macro có tên "Helpme".

Hệ thống kiểm tra virus macro, nếu phát hiện có "hiện tượng" sẽ thông báo cho người dùng để quyết định xóa những sheet được nghi là virus.

+ Tự động phát hiện các Name bị lỗi, thông báo cho người dùng để quyết định việc xoá.

Hiện nay có nhiều phần mềm nổi tiếng về diệt virus như Symantec, BitDefender, McAfee,Bkav, D32,...

Trong các file dữ liệu của hệ Office (đặc biệt là Excel) cho phép người dùng lập trình (viết các macro) trong file, với cơ chết viết virus macro cách thức cũng gần như vậy. Khi dùng các PM diệt virus nói trên, nếu lựa chọn chế độ "diệt virus macro" nhiều khi các PM có sự nhầm lẫn diệt luôn cả những file có macro"chuẩn" của bạn.

Phần mềm diệt virus macro VirusMacroWarning chặn sự hoạt động của virus ngay khi Excel được mở ra. Những file virus tạo ra thường nằm trong thư mục STARTUP khi đó sẽ bị pm VirusMacroWarning lôi ra để thông báo người dùng lựa chọn xoá luôn hay chuyển chúng đi nơi khác. Ngoài ra VirusMacroWarning xoá được nhiều name rác cứng đầu trong các file Excel. Nếu máy các bạn cài VirusMacroWarning ngay từ đầu tôi đảm bảo bất kỳ biểu hiện lây lan của virus macro sẽ bị nó chặn và thông báo cho người dùng xử lý.

Một lời khuyên cho những người đang phụ trách hệ thống máy tính của cơ quan, những người không biết về VBA hay chỉ quan tâm diệt nhanh gọn thì hãy dùng công cụ diệt virus macro mạnh, hãy cài chúng để phòng ngừa đừng để mất tài sản rồi mới lo đi xây cổng. Công ty cổ phần BLUESOFTS cung cấp công cụ VirusMacroWarning miễn phí các bạn yên tâm sử dụng. Cái quan trọng cho mọi người là được việc!

DOWNLOAD

 

[ndu96081631]

VirusMacroWarning

Cơ chế hoạt động

+ Phát hiện và thông báo các file chạy tự động cùng Excel

Việc phát hiện file chạy tự động thì không có vấn đề rồi
Vấn đề ở đây là cho dù có xóa file StartUp.xls thì code virus trong file hiện hành vẫn còn và code này được viết bằng VBA (không phải macro 4). Vậy tool của Tuân làm sao phân biệt được đây là code virus mà không phải là code do người dùng tạo ra?

 

[Nguyễn Duy Tuân]

Việc phát hiện file chạy tự động thì không có vấn đề rồi
Vấn đề ở đây là cho dù có xóa file StartUp.xls thì code virus trong file hiện hành vẫn còn và code này được viết bằng VBA (không phải macro 4). Vậy tool của Tuân làm sao phân biệt được đây là code virus mà không phải là code do người dùng tạo ra?

Ý em là nếu dùng VirusMacroWarning ngay từ đầu thì virus sẽ không có cơ hội tạo code vào file của người dùng. Một khi để virus tạo code VBA chen lẫn code của người dùng thì chỉ có người dùng tự delete thôi.

 

[ndu96081631]

Ý em là nếu dùng VirusMacroWarning ngay từ đầu thì virus sẽ không có cơ hội tạo code vào file của người dùng. Một khi để virus tạo code VBA chen lẫn code của người dùng thì chỉ có người dùng tự delete thôi.

Thì vậy! Và nói chung mọi virus (không riêng gì virus macros) đều như vậy cả! Nếu người dùng bảo vệ tốt ngay từ đầu sẽ không có gì để nói cả!
Vấn đề ở đây là có nhiều người "Mất trâu mới lo làm chuồng"... Vậy nên tôi nghĩ Tuân nên nghiên cứu thêm về con StartUp này. Liệu có cần thêm 1 công đoạn dò tìm gì đó trong VBAProject, nếu thấy có sự xuất hiện đoạn code tình nghi thì xóa luôn ---> Mục đích là diệt được virus ngay cả khi file của người dùng đã bị nhiễm rồi
(e rằng phải tốn nhiều công phu à nha)