1   1  /  1  页   跳转页

[求助] 关于trojan.script.vbs.dole.a 病毒

收藏
林凌霄
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2007-07-07
  • 来自:
发表于： 2012-06-25 09:34 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

关于trojan.script.vbs.dole.a 病毒

我家里机器上装有瑞星，是从邮箱下载打开后提示的该病毒，并且说已经清除，传上来应该没有用吧。可是打开时提示启用宏，多的只是一个普通的EXCEL文件，估计是我办公室文件中毒了，可金山查不出，我从办公室里上传该文件，因为办公室里没报错。 特请大家鉴定。

附件: k4.rar (2012-6-25 9:34:14, 38.25 K)
该附件被下载次数 508



用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 677; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; 2345Explorer)

附件附件:

文件名:k4.rar
下载次数:524
文件类型:application/octet-stream
文件大小:
上传时间:2012-6-25 9:34:14
描述:rar
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-25 09:39 | 短消息 资料
字号： 小 中 大 2楼

回复 1F 林凌霄 的帖子

样本已收集。
gototop
 
勇敢心1
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2012-06-26
  • 来自:
发表于： 2012-06-26 20:05 | 短消息 资料
字号： 小 中 大 3楼

回复：关于trojan.script.vbs.dole.a 病毒

我电脑也存在：Trojan.Script.VBS.Dole.a，中毒太深，试过很多办法，都不能把它杀掉，真是郁闷！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2012-06-26 22:10 | 短消息 资料
字号： 小 中 大 4楼

回复: 关于trojan.script.vbs.dole.a 病毒



引用:
原帖由 勇敢心1 于 2012-6-26 20:05:00 发表
我电脑也存在：Trojan.Script.VBS.Dole.a，中毒太深，试过很多办法，都不能把它杀掉，真是郁闷！


有文件没 发上来看看
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2012-06-27 06:43 | 短消息 资料
字号： 小 中 大 5楼

回复 1F 林凌霄 的帖子

附件k4.xls,MSE 报毒——X97M_Laroux.A
此宏病毒有个软肋：如果C:\Program Files\Microsoft Office\OFFICE11\XLSTART目录下存在PERSONAL.XLS，病毒就不会对系统进行感染。
因此，可以自己写个空文件PERSONAL.XLS，放到\XLSTART目录下，占坑儿。




然后，再用合适的杀软全盘杀毒。（MSE可以清除被感染文件中的病毒代码）
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-27 09:21 | 短消息 资料
字号： 小 中 大 6楼

回复 1F 林凌霄 的帖子

这个k4.xls瑞星也可以查杀，lz能否再提供一些其它的染毒文档。
最后编辑networkedition 最后编辑于 2012-06-27 09:22:02
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-27 09:23 | 短消息 资料
字号： 小 中 大 7楼

回复 5F baohe 的帖子

PERSONAL.XLS是这个k4.xls释放的嘛？如是，猫叔能否提供一下这个PERSONAL.XLS文档。
gototop
 
baohe
头像
大版主
  • 帖子:72578
  • 注册: 2003-04-10
  • 来自:
年度优秀版主奖端午辟邪香囊卡卡名人堂就爱不长大论坛9周年纪念09欢乐圣诞十周年年度风云人物2012我眼中的你们茶馆劳模瑞星金牌用户十一周年勋章
发表于： 2012-06-27 11:15 | 短消息 资料
字号： 小 中 大 8楼

回复 7F networkedition 的帖子

那个0KB的PERSONAL.XLS是我自己制作的，占坑用。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2012-06-27 11:21 | 短消息 资料
字号： 小 中 大 9楼

回复 8F baohe 的帖子

原来如此明白了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT