D
Deleted member 1392
Guest
Mục tiêu Topic
Như tiêu đề, mục tiêu của Topic là giúp các bạn có thể cảnh giác với một phương pháp ghép mã độc vào file Excel chứa VBA mà các bạn không hay biết. Topic không khuyến nghị các bạn làm theo cũng như tìm hiểu cách ghép mã như Topic chỉ ra.
---------------------------------------------
Cách hoạt động
Trong ảnh các bạn sẽ thấy chung 1 file Excel nhưng khi mở bằng 2 bảng Office khác nhau sẽ có 2 đoạn Code khác nhau được thể hiện trong VBA.
Khi mở bằng Excel 2013 thì sẽ chỉ có đoạn code:
Nhưng khi mở bằng Office 365, Lập tức đoạn code trên được thay thế bằng đoạn code:
Mặc dù chung 1 file nhưng khi mở bằng 2 bảng Office khác nhau lại có 2 đoạn code. Đây là một sự nguy hiểm vô cùng lớn. Bởi khi kiểm tra file ta chỉ kiểm tra được code trong file Excel bằng bảng Offce đang cài trong máy chúng ta, nhưng khi gởi cho mọi người cài khác bảng Offce thì code lại khác.
Vì vậy, mọi người cần cảnh giác cao với các file Excel khi tải trên mạng về, đặc biệt là nguồn gốc của file.
Trên đây là cảnh báo nhanh của mình trước loại mã độc này. Hiện tại, mình vẫn đang tìm hiểu cách phát hiện và gỡ bỏ mã độc này. Mọi thông tin mới nhất mình sẽ cập nhật trong Topic này.
Như tiêu đề, mục tiêu của Topic là giúp các bạn có thể cảnh giác với một phương pháp ghép mã độc vào file Excel chứa VBA mà các bạn không hay biết. Topic không khuyến nghị các bạn làm theo cũng như tìm hiểu cách ghép mã như Topic chỉ ra.
Bạn cần đăng nhập để thấy hình ảnh
---------------------------------------------
Cách hoạt động
Trong ảnh các bạn sẽ thấy chung 1 file Excel nhưng khi mở bằng 2 bảng Office khác nhau sẽ có 2 đoạn Code khác nhau được thể hiện trong VBA.
Khi mở bằng Excel 2013 thì sẽ chỉ có đoạn code:
Mã:
Public Sub Hello_World()
a= 1
b = 2
End Sub
Mã:
Public Sub Auto_Open()
MsgBox " Msg nay chi hien khi duoc mo bang Office 365"
End Sub
Vì vậy, mọi người cần cảnh giác cao với các file Excel khi tải trên mạng về, đặc biệt là nguồn gốc của file.
Trên đây là cảnh báo nhanh của mình trước loại mã độc này. Hiện tại, mình vẫn đang tìm hiểu cách phát hiện và gỡ bỏ mã độc này. Mọi thông tin mới nhất mình sẽ cập nhật trong Topic này.
Sửa lần cuối bởi điều hành viên: