瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 计算机感染了macro.x14poppy病毒,如何处理

1   1  /  1  页   跳转

[求助] 计算机感染了macro.x14poppy病毒,如何处理

计算机感染了macro.x14poppy病毒,如何处理

现象描述:
      1、发现这个病毒的计算机使用人员 在打开一个EXCEL文件时,提示有宏病毒,瑞星杀毒软件自行删除病毒,可当打开这个文件时,文件中的数据很多看不见(原来的表格是有数据),或者成空白。
      2、当病毒查杀完成后,系统提示无病毒。当你再次打开这个文件时,系统还是提示病毒存在且立即删除。
      3、此时EXCEL文件打开时,EXCEL软件自动打开一个EXCEL BOOK1的新文件夹。
      4、针对这个新的BOOK1的病毒无法处理 。



附病毒截图附件




问题:
      1、各计算机被相互感染了病毒,同时EXCEL文件打开时自行生成新的BOOK1。如何处理些病毒。
      2、macro.x14poppy病毒有没有专杀工具。
      3、这病毒除了在安全模式下查杀外,有没有其它查杀工具。
      4、宏病毒的安全级别是否可设置从低-----中-----中高-----高进行调整,我试过高级别的,结果是打不开文件。
      5、将OFFICE 2010安装目录下的XLSTART文件夹中的BOOK1删除了,重新打开EXCEL时,还是自动带BOOK1.,同时进行XLSTART文件夹安全属性调整为只读,EXCEL软件打开时,系统还是要带BOOK1产生。如果将XLSTART文件夹设置成“拒绝访问”时,OFFICE自动找开无数SHEET的子标签。
用户系统信息:Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

附件附件:

下载次数:377
文件类型:application/x-zip-compressed
文件大小:
上传时间:2011-7-5 9:53:41
描述:全截图

附件附件:

下载次数:349
文件类型:application/octet-stream
文件大小:
上传时间:2011-7-5 9:53:41
描述:带病毒文件样本

最后编辑xtoer 最后编辑于 2011-07-05 10:03:08
分享到:
gototop
 

回复:计算机感染了macro.x14poppy病毒,如何处理

http://bbs.360.cn/4077772/250507820.html?page=1&type=1&mpost=1#layer_1为了把病毒清理干净,我在不同的论坛去问问。
gototop
 

回复:计算机感染了macro.x14poppy病毒,如何处理

感觉到瑞星实在是没有人手来管我们这些中小企业客户的论坛求助了,都一天了,连个泡都不冒一下,至少360做得比较好,有人活起得
gototop
 

回复:计算机感染了macro.x14poppy病毒,如何处理

现在已从病毒隔离区中上传数据给瑞星,正等着分析问题所在。。。。。。。。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT