Как да премахнете .VBE (Exploit‑OleModule) вируса

Описание на .VBE вируса

.VBE вирусът, известен в антивирусната общност като Exploit‑OleModule, е открит през 2006 г. Той се възползва от уязвимост в Microsoft Visual Basic for Applications (VBA) и се инжектира в документи на Word и електронни таблици на Excel.

След инфекцията често се доставя допълнителен малуер – например BackDoor‑CZX – който позволява отдалечен достъп до компютъра. Вирусът е познат под различни имена: TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR, W97M_EMBED.AB (TrendMicro).

Признаци

Най-често се забелязва автоматично отваряне на други файлове или програми след отваряне на Word документ или Excel таблица.

Как да премахнете .VBE вируса

1. Обновете вашата антивирусна програма до последната версия.

2. Извършете пълен скен на системата и изтрийте заразените файлове.

За компютри с Windows XP е необходимо преди сканирането да се изключи функцията System Restore, иначе вирусът може да се възстанови.

Деактивиране на System Restore в Windows XP

1. Щракнете с десния бутон върху иконата "My Computer" и изберете "Properties".
2. Отворете раздела "System Restore".
3. Отметнете полето "Turn Off System Restore on All Drives" и натиснете "OK".
4. Рестартирайте компютъра и стартирайте пълен антивирусен скен.
5. След успешното премахване отново изпълнете стъпки 1‑3, като махнете отметката, за да активирате System Restore.

Съвети

Microsoft е коригирал уязвимостта в последните версии на Office, но компютрите, на които са инсталирани остарели версии, остават уязвими, докато не се актуализират всички офис пакети.