Menghapus Virus .VBE (Exploit-OleModule)

Menghapus Virus .VBE (Exploit-OleModule)

Virus .VBE, yang juga dikenali sebagai “Exploit‑OleModule”, didedahkan pada tahun 2006. Ia mengeksploitasi kelemahan dalam Visual Basic for Applications (VBA) pada Microsoft Office, dengan menanamkan diri ke dalam dokumen Word dan fail spreadsheet Excel. Setelah masuk, virus ini biasanya membawa malware tambahan sebagai muatan, seperti BackDoor‑CZX, yang membolehkan kawalan jauh komputer.

Alias dan Tanda Penanda

Virus ini juga dipanggil melalui pelbagai alias seperti TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR dan W97M_EMBED.AB (TrendMicro). Penanda kejadian serangan termasuk pembukaan tak dijangka fail atau program lain selepas membuka dokumen Word atau spreadsheet Excel.

Penyelesaian & Penghapusan

Langkah paling berkesan ialah mengemas kini perisian anti-virus anda, kemudian jalankan pemindaian penuh dan buang fail yang terjejas. Untuk pengguna Windows XP, anda mesti mematikan System Restore terlebih dahulu sebelum pemindaian, kerana virus akan muncul semula jika tidak.

1. Klik kanan ikon “My Computer”, pilih “Properties”.
2. Pergi ke tab “System Restore”.
3. Centang kotak “Turn Off System Restore on All Drives” dan klik “Ok”.
4. Mulakan semula komputer, jalankan pemindaian penuh dan buang fail terjejas.
5. Setelah selesai, hapus tandaan pada langkah 3 dan benarkan semula System Restore.

Tip Tambahan

Walaupun Microsoft telah menamatkan kelemahan VBA dalam versi Office terkini, komputer rumah masih boleh terdedah jika tidak mengemas kini semua produk Office sepenuhnya.