📌 Tóm tắt nội dung: Bài viết hướng dẫn chi tiết nhận biết virus Virus.X97M.LAROUX.G trên Excel và các bước xử lý, khử nhiễm triệt để trên hệ điều hành Windows.

Mục lục bài viết:

1. Dấu hiệu nhận biết và cơ chế lây nhiễm

Virus.X97M.LAROUX.G là một dòng Macro Virus nguy hiểm chuyên tấn công vào ứng dụng Microsoft Excel. Khi lây nhiễm vào hệ thống Windows, virus sẽ tự động chép mã độc vào thư mục khởi động mặc định XLSTART của Excel để tự động kích hoạt mỗi khi người dùng mở ứng dụng.

  • Phần mềm diệt virus liên tục cảnh báo phát hiện mã độc tại đường dẫn AppData\Roaming\Microsoft\Excel\... (chứa các file tạm .xar hoặc xlVbaProject.bin).
  • Tập tin Excel tự động tạo ra các bản sao tạm thời hoặc tự động chèn Module lạ (như laroux, check_files) trong giao diện lập trình VBA (Alt + F11).
Nhật ký phần mềm diệt virus phát hiện mã độc Virus.X97M.LAROUX.G trên Excel
Nhật ký quét và cách ly mã độc Virus.X97M.LAROUX.G trên hệ thống.

2. Các bước xử lý và khử nhiễm triệt để

Để xử lý sạch mã độc này trên máy tính Windows, thực hiện theo các bước sau:

Bước 1: Tắt hoàn toàn Microsoft Excel

Đóng tất cả các file Excel đang mở. Mở Task Manager (Ctrl + Shift + Esc), tìm process EXCEL.EXE và chọn End Task.

Bước 2: Xóa mã độc trong thư mục XLSTART

Nhấn tổ hợp phím Windows + R, nhập lệnh sau rồi bấm Enter:

shell:appdata

Truy cập theo đường dẫn Microsoft \ Excel \ XLSTART và xóa toàn bộ các file nằm trong thư mục này.

⚠️ Lưu ý: Kiểm tra thêm thư mục hệ thống C:\Program Files\Microsoft Office\root\Office16\XLSTART\ và xóa các file lạ nếu có.

3. Cấu hình phòng ngừa quay lại

Vào Excel $\rightarrow$ File $\rightarrow$ Options $\rightarrow$ Trust Center $\rightarrow$ Trust Center Settings $\rightarrow$ Macro Settings và thiết lập chọn:

☑ Disable VBA macros with notification