Virus NEGS.xls và macro foxz

trungce

Thành viên mới
Tham gia ngày
3 Tháng ba 2014
Bài viết
2
Được thích
0
Điểm
363
Chào mọi người,

File excel của mình bị nhiễm virus NEGS và mã code foxz này gây lỗi data. Mình đã quét bằng BKAV tool và KIS nhưng không triệt để. Có cách nào loại bỏ code foxz gây lỗi này ko?

Xin cảm ơn!
 

File đính kèm

Ba Tê

Cạo Rồi Khỏi Gội
Tham gia ngày
5 Tháng năm 2009
Bài viết
11,187
Được thích
15,880
Điểm
1,860
Tuổi
60
Nơi ở
An Giang
Bạn thử xem bài này:
 

huuthang_bd

Chuyên gia GPE
Tham gia ngày
10 Tháng chín 2008
Bài viết
7,117
Được thích
8,005
Điểm
860
Nơi ở
TP.HCM
Thử chạy code này rồi khởi động lại Excel xem thử hết không bạn.
Mã:
Sub KillFoxz()
Dim WB As Workbook
On Error Resume Next
Application.DisplayAlerts = False
Application.EnableEvents = False
For Each WB In Workbooks
    WB.Sheets("foxz").Delete
Next
With Workbooks("NEGS.XLS")
    .ChangeFileAccess xlReadOnly
    Kill .FullName
    .Close False
End With
Application.EnableEvents = True
Application.DisplayAlerts = True
End Sub
 

VetMini

Gian hùng bàn phiếm (thành viên trôi nước)
Tham gia ngày
21 Tháng mười hai 2012
Bài viết
7,086
Được thích
8,322
Điểm
560
Hình như cái này đã bàn rồi cách đây 2 năm.
Chỉ là cái anh chàng Tờ Quờ Nờ ấy giải đáp bằng cái link tiếng Tây, đọc muốn toé con mắt.
 

trungce

Thành viên mới
Tham gia ngày
3 Tháng ba 2014
Bài viết
2
Được thích
0
Điểm
363
Virus negs.xls này có thể được diệt triệt để bằng KIS bản mới nhất, không cần vào xóa các file gốc trong START.

Đoạn code phía trên trước đây mình đã thử nhưng ko thành công.

Cuối cùng mình gỡ Office 2010 và cài Office 2016 thì đã removed được con foxz này. Cảm ơn anh em trong diễn đàn.
 

Hoàng Trọng Nghĩa

Chuyên gia GPE
Thành viên BQT
Moderator
Tham gia ngày
17 Tháng tám 2008
Bài viết
7,620
Được thích
15,204
Điểm
1,910
Tuổi
43
Nơi ở
TPHCM
Virus negs.xls này có thể được diệt triệt để bằng KIS bản mới nhất, không cần vào xóa các file gốc trong START.

Đoạn code phía trên trước đây mình đã thử nhưng ko thành công.

Cuối cùng mình gỡ Office 2010 và cài Office 2016 thì đã removed được con foxz này. Cảm ơn anh em trong diễn đàn.
Với bài #3 của huuthang_bd, bạn không cần phải cài KIS và cũng không cần phải cài lại Office nha bạn.
 

Kieutri

Thành viên hoạt động
Tham gia ngày
20 Tháng bảy 2018
Bài viết
108
Được thích
14
Điểm
170
Tuổi
35

Kieutri

Thành viên hoạt động
Tham gia ngày
20 Tháng bảy 2018
Bài viết
108
Được thích
14
Điểm
170
Tuổi
35

File đính kèm

huuthang_bd

Chuyên gia GPE
Tham gia ngày
10 Tháng chín 2008
Bài viết
7,117
Được thích
8,005
Điểm
860
Nơi ở
TP.HCM

Kieutri

Thành viên hoạt động
Tham gia ngày
20 Tháng bảy 2018
Bài viết
108
Được thích
14
Điểm
170
Tuổi
35
Bạn tạo một Module mới, rồi dán vào thủ tục trên, sau đó cho nó chạy. Chứ không phải bạn dán vô ThisWorkbook.
Em làm như anh hướng dẫn, 2 con virut đó vẫn trong code, giờ e cứ lập file mới đều bị, e phải copy hết ra cũng vẫn dính theo. Giúp em với.
 

File đính kèm

Kieutri

Thành viên hoạt động
Tham gia ngày
20 Tháng bảy 2018
Bài viết
108
Được thích
14
Điểm
170
Tuổi
35
Với bài #3 của huuthang_bd, bạn không cần phải cài KIS và cũng không cần phải cài lại Office nha bạn.
Tình hình sau 1 thời gian e diệt thủ công con virut trên, nó lan tỏa rộng quá anh ơi, cứ làm 1 file mới excel lại bị virut vào file anh ạ. Giúp em với. Giờ nó nhân rộng khắp máy tính em làm rồi ạ. E nhiều dữ liệu em sợ bị mất lắm.
 

File đính kèm

Ba Tê

Cạo Rồi Khỏi Gội
Tham gia ngày
5 Tháng năm 2009
Bài viết
11,187
Được thích
15,880
Điểm
1,860
Tuổi
60
Nơi ở
An Giang
Tình hình sau 1 thời gian e diệt thủ công con virut trên, nó lan tỏa rộng quá anh ơi, cứ làm 1 file mới excel lại bị virut vào file anh ạ. Giúp em với. Giờ nó nhân rộng khắp máy tính em làm rồi ạ. E nhiều dữ liệu em sợ bị mất lắm.
Máy tôi cũng bị "lây bệnh" file bạn rồi.
Cố gắng tự bảo vệ mình.
 

ThangCuAnh

Mới rờ Ét xeo
Tham gia ngày
1 Tháng mười hai 2017
Bài viết
825
Được thích
654
Điểm
360
Nơi ở
Phờ lây cu
Con này code = VBA, code rành rành ra đó, chịu khó bỏ 1 chút thời gian đọc code của nó thì sẽ hiểu nó làm gì mà, rồi sẽ biết cách remove nó.
Cần gì tool, AV hay cài lại Office chi trời.
 

KhanhChi29

Thành viên chính thức
Tham gia ngày
27 Tháng chín 2014
Bài viết
64
Được thích
15
Điểm
370
Tuổi
31
Nơi ở
HaNoi
Chắc phải tạo 1 addin cho code chạy khi mở file thì mới diệt hết được.
Tạm thời em tạo một File có đoạn co de ở bài #3 và copy File ấy cho vào thư mục XLSTART của Excel
C:\Users\Administrator\AppData\Roaming\Microsoft\Excel\XLSTART.
Anh Thắng cho vào Addin để diệt với
Virus này lây lan cấp số cộng lên không ngại lắm
 
Top Bottom