Hướng dẫn diệt virus kangatang

21:34:00 Tin tức
1
Vô hiệu hóa Macro trên Excel
Ngăn chặn virus tự động kích hoạt

  • Mở một file Excel trắng.

  • Vào File > Options > Trust Center > Trust Center Settings.

  • Mở tab Macro Settings và chọn Disable VBA macros with notification.

  • Chuyển sang tab Customize Ribbon (trong màn hình Options chính), đánh dấu tích vào hộp Developer ở cột bên phải để hiển thị thanh công cụ này.

  • Đóng hoàn toàn phần mềm Excel.

2
Xóa file gốc của virus trong hệ thống
Cắt đứt nguồn lây nhiễm

  • Nhấn tổ hợp phím Windows + R, dán chính xác đường dẫn sau vào hộp thoại Run và nhấn Enter: %appdata%\Microsoft\Excel\XLSTART

  • Tại thư mục vừa mở, tìm và xóa vĩnh viễn (nhấn Shift + Delete) file có tên mypersonnel.xls.

Lưu ý: Nếu hệ thống báo lỗi file đang mở và không cho xóa, hãy nhấn Ctrl + Shift + Esc để mở Task Manager, tìm và chọn End Task mọi tiến trình có tên EXCEL.EXE đang chạy ngầm, sau đó thao tác lại.

3
Gỡ bỏ mã độc trong các file đã bị lây nhiễm

  • Mở các file Excel cũ đã bị nhiễm (nếu phần mềm hiện thanh cảnh báo màu vàng "Security Warning", tuyệt đối không bấm Enable Content hoặc Enable Macros).

  • Chọn tab Developer trên thanh menu và nhấn vào nút Visual Basic (hoặc dùng phím tắt Alt + F11).

  • Trong cửa sổ lập trình hiện ra, nhìn sang cột danh sách Project bên trái và mở rộng thư mục Modules.

  • Nếu nhìn thấy module có tên Kangatang, hãy click chuột phải vào nó, chọn Remove Kangatang... Khi màn hình hiện thông báo hỏi có muốn Export module ra không, hãy chọn No.

4
Xóa Sheet ẩn và lưu định dạng an toàn
Loại bỏ hoàn toàn tàn tích

  • Đóng cửa sổ Visual Basic để quay lại giao diện làm việc chính của Excel.

  • Kiểm tra các tab sheet ở dưới cùng, nếu thấy có một sheet tên là Kangatang, hãy click chuột phải và xóa sheet đó.

  • Nhấn File > Save As và lưu lại file dưới định dạng chuẩn Excel Workbook (*.xlsx). Định dạng này mặc định cấu trúc không cho phép lưu trữ Macro, vì vậy nó sẽ tự động dọn sạch mọi tàn dư mã VBA độc hại còn sót lại trong file.


Biện pháp phòng ngừa thêm

Do Kangatang là dòng virus phát tán chủ yếu qua việc tải và trao đổi file trên internet, bạn nên quét lại toàn bộ hệ thống bằng các phần mềm diệt virus chuyên dụng (như Windows Defender, Malwarebytes hoặc Kaspersky) sau khi xử lý thủ công. Các phần mềm này sẽ nhận diện file độc hại với các tên gọi là Virus.X97M.MODFEK.A hoặc Virus.X97M.LAROUX.F và dọn dẹp các bản sao lưu đang trốn trong hệ thống của bạn.