Jak usunąć wirusa .VBE (Exploit-OleModule)

Opis wirusa

W środowisku antywirusowym wirus .VBE jest znany jako Exploit-OleModule. Po raz pierwszy wykryto go w 2006 roku. Atakuje on lukę w Microsoft Visual Basic for Applications, wprowadzając się do dokumentów Microsoft Word oraz arkuszy Excel. Po zainstalowaniu najczęściej dostarcza dodatkowe złośliwe oprogramowanie, np. trojan BackDoor‑CZX, które umożliwia zdalny dostęp do zainfekowanego komputera. Wirus występuje także pod nazwami: TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR oraz W97M_EMBED.AB (TrendMicro).

Objawy infekcji

Typowym sygnałem infekcji jest nieoczekiwane otwieranie się innych plików i programów po uruchomieniu dokumentu Word lub arkusza Excel.

Metoda usuwania

Zalecane kroki:

1. Uaktualnij program antywirusowy do najnowszej wersji.
2. Wykonaj pełne skanowanie systemu i usuń wykryte zagrożenia.

W systemie Windows XP dodatkowo należy wyłączyć funkcję Przywracanie systemu przed skanowaniem, aby wirus nie powrócił po zakończeniu procesu.

Wyłączanie Przywracania systemu w Windows XP

1. Kliknij prawym przyciskiem myszy ikonę „Mój komputer” i wybierz Właściwości.
2. Przejdź do zakładki Przywracanie systemu.
3. Zaznacz pole Wyłącz przywracanie systemu na wszystkich dyskach i potwierdź przyciskiem OK.
4. Uruchom ponownie komputer, a następnie przeprowadź pełne skanowanie antywirusowe.
5. Po zakończeniu usuwania ponownie włącz Przywracanie systemu, odznaczając zaznaczone wcześniej pole i potwierdzając zmiany.

Wskazówki

Mimo że Microsoft załatał lukę w nowszych wersjach pakietu Office, komputery domowe pozostają podatne, jeśli nie zaktualizowano wszystkich produktów Office do najnowszych wersji.