Xử lý virut NEGS.

xls trên Excel, khôi phục file nhiễm,

diệt sạch macro virut
ketoanthanhtu.com/2020/05/xu-ly-virut-negsxls-tren-excel.html

1. Giới thiệu
Virut macro trên excel, đây là loại mã độc mà khi máy tính của bạn bị nhiễm
virut macro sẽ có các biểu hiện sau:
- Mở excel bất kỳ, sẽ tự động mở thêm 1 file excel mới không xem được dữ liệu
- File nhiễm virut macro sẽ không gửi mail được, do nó báo virut
- File nhiễm virut macro sẽ lưu rất chậm, nặng file
2. Nguyên nhân: Là do file NEGS.xl trong thư mục XLStart gây ra
3. Cách khắc phục:
Cho tới thời điểm hiện tại , mình chưa tìm thấy phần mềm trên mạng nào có thể diệt
được virut macro. Nên các bạn không nên tải về cài dùng thử chỉ mang thêm mã đọc
khác cho máy mà thôi.
Mặc dù vậy, mình đã tìm ra 1 phương pháp khắc phục vô cùng hiệu quả. Bằng cách tạo
1 môi trường không cho file NEGS.xls xuất hiện trong thư mục XLStart hay thư mục
Excel bằng cách vô hiệu hoá quyền truy cập.

Cách làm như sau

- Bước 1: Tìm đến thư mục Excel bằng cách
+ Trên 1 file excel đang mở bất kỳ / Vào File/Option/Save.
+ Tại AutoRecover file location, Copy
dòng: C:\Users\Admin\AppData\Roaming\Microsoft\Excel\

1/3
+ Sau đó dán vào thanh địa chỉ thư mục để đi đến thư mục Excel chứa thư mục
XLStart
+ Tiếp đến đóng file excel lại
- Bước 2: Xóa thư mục XLStart trong thư mục Excel
- Bước 3: Trên thư mục Excel / Vào Security/Advanced/
+ Trên win10: Trong Permissions, chọn Disable_inheritance, chọn
Remove all inherited permissions from this object/ Apple/ Oke/ Oke

2/3
 + Trên win07: Trong Permissions chọn Change Permissions/ Bỏ
chọn Include inheritable permissions from this oject's parent/ Remove/Oke/
Yes/ Oke/ Oke

- Bước 4: Mở file excel bị nhiễm virut macro, sau đó Save as với tên mới có
đuôi .xlsx (Save as type: Excel Workbook)
- Bước 5: Đóng hết file excel, xoá bỏ file nhiễm virut macro cũ.
4. Lưu ý
- Với cách này sẽ chấm dứt hoàn toàn việc tạo file mới từ virut macro
- Thư mục Excel không có quyền truy cập, nên sẽ không thể tạo hoặc xóa file
- File nhiễm virut macro sẽ từ từ được bạn xóa bỏ và thay thế bằng file mới cho
đến khi hết hẵn file nhiễm

3/3