瑞星卡卡安全论坛

word文档全部改成exe文件！并且有一个sysword.tam 的文件

我的是正版瑞星啊 今天省级了  也杀不了这个毒


究竟怎样办呢？

郁闷阿

这是文档杀手吗？究竟怎样对付啊？
有专杀工具吗？

听说瑞星2006能杀  可是我的瑞星随时升级的

救命啊

就是怎样才能把文件找回来呢？？

郁闷

我的芮杏版本是6月--10号的

根本发现不了病毒！

kv---也装了    也发现不了~！！！！！！！！！！！


谢谢给我回话的哥哥

改天我请你喝酒  嘎嘎

没人理我吗？？？？

可以扫个HJ日志上来吗?

http://free5.ys168.com/?aqfrs右边的"安全工具集合"里可以下.

IceSword1[1].12.rar

楼上英雄：是这个吗？

你的工具里面好多好东西啊  谢谢你

是一个监视进程的东西吧

我是想要怎样把我的.doc得文档找回来呢？

现在.doc得文档全是。exe  啦

HijackThis  这个.
申明一下,那不是我的呀,是天天泡泡班主的.
这个不是杀软,是一个扫描工具,可以扫描系统启动文件和正在运行的软件等~

哦  怎样要怎样把我的.doc得文档找回来呢？

你现在是考虑杀毒还是找回文档,如果你只想找回文档的话,那我无能为力.我对数据恢复不在行.如果你想杀毒,就请贴出HJ日志.

晕阿

已经没有病毒了

我手工删除了

但是原来的文档还是.exe文件阿

手动改后缀名不行吗？

上传到瑞星吧  ...

  让瑞星的工作人员帮你看 ...

通用 找 数据的办法 
【整理】对恶意加密/数据敲诈说“不”
http://bbs.hzva.org/viewthread.php?tid=10365&fpage=1

补充第二个帖子

关于硬盘数据被加密的几个补充事项

http://bbs.hzva.org/viewthread.php?tid=17104&fpage=1

啊还有把WORD文档变成EXE文件的啊，真厉害

这个病毒利用WORD安全问题做出来的 这个单位几部电脑不可以上网
怎么COPY杀病毒工具呢

引用:

【taylor05771的贴子】通用 找 数据的办法  【整理】对恶意加密/数据敲诈说“不” http://bbs.hzva.org/viewthread.php?tid=10365&fpage=1 补充第二个帖子 关于硬盘数据被加密的几个补充事项 http://bbs.hzva.org/viewthread.php?tid=17104&fpage=1 ...........................

谢谢　学到很多　尤其最近此病毒好象非常猖獗的样子

14楼的哥哥：是需要把文件删除在恢复吗？

我是个菜鸟  谢谢

引用:

【永远的小柴犬的贴子】14楼的哥哥：是需要把文件删除在恢复吗？ 我是个菜鸟  谢谢 ...........................

直接用那个软件恢复，不要随便进行其他删除操作。

引用:

【worldkiller的贴子】手动改后缀名不行吗？ ...........................

我在dos情况下手动都改不了的~~




55555555555555

大哥阿  帮帮我

我快死了阿

不是后缀名的问题。即便后缀名是.doc，其实质也是一个exe可执行文件，也就是说你看到的那个根本就不是原来的文件，里面的内容根本就是一个可执行文件而不是一个Word文档。
找到其中一个感染的文档，还有sysword.tam，用WINRAR压缩打包，加密码123，发到我的邮箱yicong2005@163.com。
我今天凌晨刚发了一个这种样本给14楼的taylor05771。

我的电脑--工具--文件夹选项--文件类型
找到.DOC文件,删掉,重新建立.程序关联到WORD.

淌毒，却还有毒在里面，奇怪耶！

【回复“worldkiller”的帖子】晕啊，那要改几天才改得完？说不定你还没改完，前面的摇身一变，又回去了！