瑞星卡卡安全论坛个人产品讨论区瑞星杀毒软件瑞星杀毒软件2011 WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

1   1  /  1  页   跳转页

[求助] WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

收藏
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:19 | 显示全部 短消息 资料
字号： 小 中 大 1楼

WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

盘中的word文档变成了2个文件，一个是隐藏的doc，一个是显示的exe，无论打开那个都不行，打开隐藏的是乱码，我尝试了网上的修复办法都不行，什么换格式、变后缀为rar、另存一般修复、隐藏文件修复等等，没一个可以解决乱码的问题，无论是否进行过杀毒都一样，该病毒只对word文档有效
[email=zhangwu@petrochina.com.cn]zhangwu@petrochina.com.cn[/email]，谢谢！

现在我用的瑞星正版，已升级了最新版本了，检测不出。用家里笔记本360杀毒检测出来，杀毒后word文件全部删除，但无法清除干净。再次使用U盘，再次成来那样的情况，但在硬盘中的word文档并没变成两个文件的样子，急盼解决。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 1.1.4322; InfoPath.1; CIBA)
分享到：
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:22 | 显示全部 短消息 资料
字号： 小 中 大 2楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

可以发邮件448533772@qq.com,再上传一个感染了的样本上来

附件附件:

下载次数:273
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 16:22:16
描述:rar
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:25 | 显示全部 短消息 资料
字号： 小 中 大 3楼

回复：WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

如果打开那个exe文件，倒是可以打开word文件，doc是乱码，瑞星最新版本查不出有病毒
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:26 | 显示全部 短消息 资料
字号： 小 中 大 4楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

上一个打包的两个文件，你可以试一下

附件附件:

下载次数:246
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 16:26:01
描述:rar
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:37 | 显示全部 短消息 资料
字号： 小 中 大 5楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

怎么没找到c:\copysss.bat上传后面两个

附件附件:

文件名:svchost.rar
下载次数:210
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 16:37:06
描述:rar

附件附件:

文件名:qq.rar
下载次数:162
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 16:37:06
描述:rar
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:40 | 显示全部 短消息 资料
字号： 小 中 大 6楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

ntuser.dat这个是病毒吗？好像瑞星查了一次说是

附件附件:

文件名:All Users.rar
下载次数:219
文件类型:application/octet-stream
文件大小:
上传时间:2010-9-6 16:40:19
描述:rar
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-06 16:49 | 显示全部 短消息 资料
字号： 小 中 大 7楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

我上报了几次了哈，起什么作用，关键是要瑞星能查出我的病毒，清除干净才起作用
，不要光是上报了就完了嘛，现在qq.exe我手工删除了，svchost删除不了
gototop
 
TIGERBB8865
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-09-06
  • 来自:
发表于： 2010-09-07 08:54 | 显示全部 短消息 资料
字号： 小 中 大 8楼

回复: WORD文档被感染成分成exe文件和一个doc文件，瑞星无法检测

昨天晚上查了一晚上，上报中有病毒样品的依然如故，看来瑞星付费也是不可靠，我家里360的经查杀后可以解决问题
现在情况是u盘中运行那个带exe的word文档，瑞星就可以警报是QQ.EXE病毒，但我今天早上试一了下，把硬盘中的文件拷贝到U盘中，马上又变成两个文档，一个DOC根本打不开，一个EXE可以打开，但瑞星报是病毒。用瑞星正版也不怎么样，还付了费的
况且，在病毒查中有那个svchost.exe,查杀后根本解决不了问题。查不到这个病毒，唉，看来只有往其它杀毒软件发展了。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT