Odstranění viru .VBE

Co je virus .VBE (Exploit‑OleModule)?

Virus .VBE, známý také jako “Exploit‑OleModule”, byl poprvé objeven v roce 2006. Využívá zranitelnost v Microsoft Visual Basic for Applications (VBA) a vkládá se do souborů Microsoft Word a Excel. Po instalaci často doprovází další malware, např. BackDoor‑CZX, který umožňuje vzdálený přístup k napadenému počítači. Mezi další aliasy patří TROJ_MDROPPER.BI, TROJ_MDROPPER.BJ, TROJ_MDROPPER.BU, W97M_DROPPER.WR a W97M_EMBED.AB (TrendMicro).

Typickým příznakem infekce je neočekávané otevření dalších souborů nebo programů po otevření dokumentu Word či Excel.

Jak virus odstranit

1. Aktualizujte antivirový program na nejnovější verzi.
2. Proveďte kompletní skenování celého systému a odstraňte nalezené infekce.
3. Pokud používáte Windows XP, před skenováním vypněte funkci Obnovy systému:
   1. Otevřete Počítač → Vlastnosti.
   2. Přejděte na kartu Obnova systému.
   3. Zaškrtněte políčko Vypnout obnovu systému na všech discích a potvrďte tlačítkem OK.
4. Restartujte počítač a spusťte znovu úplný antivirový sken.
5. Po úspěšném odstranění opět povolte Obnovu systému odebráním zaškrtnutí v kroku 3.

Tipy pro prevenci

Microsoft opravil zranitelnost VBA v novějších verzích Office, ale pokud nejsou všechny programy aktualizovány, počítač zůstává zranitelný vůči tomuto viru.