@USA_Covid19 File bạn gởi mình có mã độc. Trong file đã bị tạo ra một luồng mới có tên là Zone.Identifier, luồng này chứa 1 đoạn mã VBA ngầm tải một file lạ về máy tính theo đường dẫn:
Bạn cần đăng nhập để thấy link
Việc tool của bạn không đọc được các tên module là bởi trong luồng DIR, họ đã mã hoá các tên Module lộn xộn, làm cho việc xác định tên Module trong Tool của bạn là không thể.
Đề nghị mọi người không tải file về thử nghiệm.