瑞星卡卡安全论坛

冰コ无泪 - 2010-1-13 9:21:00

大家好，自昨天我的文档里出现sseal.bmp的文件夹，删除之后，今天发现又出现了，请问这是为什么，是否是病毒所致？请求解答。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; TencentTraveler 4.0)

附件: sseal.bmp.rar

天月来了 - 2010-1-13 9:42:00

到底是文件夹？还是文件？？

抓图来看。

可能是你的什么软件创建的吧？？

冰コ无泪 - 2010-1-13 9:50:00

一个文件夹

冰コ无泪 - 2010-1-13 9:53:00

貌似跟office有关，可有办法不出现此文件夹

天月来了 - 2010-1-13 11:27:00

office什么版本呢？？

去相同版本的office的电脑内看看怎样呢？？

还有那文件夹内有什么东西吗？？

我也不认识这个文件夹是什么:kaka6:

chzhn - 2010-1-13 13:33:00

sseal.bmp是一个文件夹，里面的lexcel.dat是一个某个软件的日志文件，可以用记事本打开查看内容

冰コ无泪 - 2010-1-13 13:45:00

就是不知道是哪个软件搞的怪，里面是类似日志的东西。

天月来了 - 2010-1-13 14:02:00

用瑞星主动防御监控一下，看那位置到底什么程序要在那创建sseal.bmp文件夹

冰コ无泪 - 2010-1-13 14:33:00

不会用啊，还有我现在没有用瑞星，可有其他简单的办法？

天月来了 - 2010-1-13 14:49:00

没好办法

笨办法就是，自己去删除后，拼了命的去观察看到底做什么事就会出现:kaka6:

冰コ无泪 - 2010-1-13 14:52:00

打开word ,excel 就会自动生成

天月来了 - 2010-1-13 15:11:00

不打开文档，只打开“开始菜单内的excel表”，也会生成？？？？

天云一剑 - 2010-1-13 15:22:00

不用管它

chzhn - 2010-1-13 16:28:00

可以hook下ZwCreateFile，看是哪个进程创建的

冰コ无泪 - 2010-1-14 10:19:00

是的，只要打开office 就会自动生成，我现在把它删了，安装了wps