VBE virusas – kaip pašalinti ir apsisaugoti

VBE virusas, dar žinomas kaip „Exploit‑OleModule“, pirmą kartą aptiktas 2006 m. Jis išnaudoja Microsoft Visual Basic for Applications (VBA) pažeidžiamumą, įsidėdamas į „Microsoft Word“ dokumentus ir „Excel“ skaičiuokles.

Įdiegus virusą, dažniausiai kartu į kompiuterį patenka kitos kenkėjiškos programos, pavyzdžiui, nuotolinio valdymo „BackDoor‑CZX“ virusas. Virusui suteikiamos dar kelios alternatyvios pavadinimų grupės: TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR, W97M_EMBED.AB (TrendMicro).

Tipinis infekcijos požymis – po Word dokumento ar Excel lapo atidarymo netikėtai atsidaro kiti failai ar programos.

Kaip pašalinti VBE virusą

1. Atnaujinkite antivirusinę programą iki naujausios versijos.
2. Atlikite pilną viso kompiuterio skenavimą ir pašalinkite aptiktus užkrėstus failus.
3. Windows XP vartotojams prieš skenavimą būtina išjungti sistemos atkūrimo funkciją, kitaip virusas gali sugrįžti.

Norėdami išjungti „System Restore“ Windows XP:

1. Dešiniuoju pelės mygtuku spustelėkite „Mano kompiuteris“ ir pasirinkite „Savybės“.
2. Pasirinkite skirtuką „Sistemos atkūrimas“.
3. Pažymėkite laukelį „Išjungti sistemos atkūrimą visuose diskuose“ ir spustelėkite „OK“.
4. Paleiskite kompiuterį iš naujo, tada vykdykite pilną virusų skenavimą.
5. Po sėkmingo šalinimo pakartokite žingsnius 1‑3, bet šį kartą nuimkite varnelę, kad vėl įjungtumėte sistemos atkūrimą.

Patarimai

Nors „Microsoft“ jau ištaiso VBA pažeidžiamumą naujose „Office“ versijose, kompiuteriai, kuriuose neįdiegta visų Office produktų atnaujinimų, vis dar gali būti pažeidžiami VBE viruso ataka.