Eliminarea virusului .VBE (Exploit‑OleModule)

Ce este virusul .VBE?

Virusul .VBE, cunoscut în comunitatea anti‑virus ca "Exploit‑OleModule", a fost descoperit în 2006. Acesta exploatează o vulnerabilitate a Microsoft Visual Basic for Applications (VBA), fiind ascuns în documente Word și fișiere Excel. Odată instalat, virusul poate aduce alte programe rău‑voitoare, cum ar fi BackDoor‑CZX, permițând accesul la distanță la calculatorul victimă.

Alte nume cunoscute pentru acest virus includ: TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR și W97M_EMBED.AB (TrendMicro). Un indiciu comun de infectare este deschiderea neașteptată a altor fișiere sau programe după ce ați deschis un document Word sau o foaie de calcul Excel.

Eliminarea virusului .VBE

Pasul 1 – Actualizați programul antivirus

• Asigurați-vă că definițiile de virusuri sunt la zi.
• Rulează o scanare completă a sistemului.

Pasul 2 – Dezactivați System Restore (doar Windows XP)

1. Faceți clic dreapta pe My Computer și selectați Properties. 2. Accesați fila System Restore. 3. Bifați caseta Turn Off System Restore on All Drives și apăsați OK. 4. Repornirea calculatorului.

Pasul 3 – Scanare și curățare

• După repornire, rulați o scanare completă și eliminați fișierele infectate.
• După terminare, repetați pașii 1–3 pentru a re‑activa System Restore (debifați caseta din pasul 3).

Recomandări suplimentare

Microsoft a corectat vulnerabilitatea VBA în versiunile recente de Office. Totuși, dacă nu ați instalat ultimele actualizări pe toate produsele Office, calculatoarele casei rămân expuse la atacuri de tip .VBE.

Tips

• Actualizați constant software-ul și aplicațiile Office.
• Utilizați un antivirus cu protecție în timp real.
• Rulați scanări periodice, mai ales după descărcări sau deschiderea fișierelor provenite din surse necunoscute.