瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 请教高手,各位好汉救救我的word文档吧。类似sola病毒症状,就是杀不了啊
好男人lover - 2010-6-9 16:07:00
各位好汉救救我的word文档吧。类似sola病毒症状,就是杀不了啊。。用了宅男专杀也没效果。有一部分word文档变成了exe,有一部分却没事,真搞不懂是怎么回事,请教高手。相关图片如下:





用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; 360SE)

附件: 毒文件.rar (2010-6-9 16:15:02, 403 B)
该附件被下载次数 233




这个文件使终杀不掉也删不掉。是在中毒后自动生成的,还有一个sola的文件夹给删了。
networkedition - 2010-6-9 16:13:00
发个小点的文件上来,打包发上来。
好男人lover - 2010-6-9 16:15:00
已上传样稿毒文件
networkedition - 2010-6-9 16:28:00
文件大小都成25字节了:kaka6:
好男人lover - 2010-6-9 16:35:00
就是啊。。跟网上所说的sola有点相似,但又杀不掉,郁闷之极。
networkedition - 2010-6-9 16:43:00
一部分正常文件是什么情况?都是同一文件名嘛?那个些exe只是记录了一些文字而已,手动删除即可。你可以用记事本打开,看看就明白了。
天月来了 - 2010-6-9 16:45:00
所有的.exe内容全是“SOLA_2.0_19125129779651”

如果没有杀毒软件杀过这些文件的话

那么可以预料,新的一个更恶意的sola病毒出现了
好男人lover - 2010-6-9 17:09:00
一部分正常是指有些word文档没有被感染,使用正常,这也是我困惑的地方
天月来了 - 2010-6-9 17:12:00
病毒不稳定,没能完全运行感染成功呗

或许这个变种会检测文件大小,只感染小些的,或大些的文档

那就不是我们能准确知道的了。
好男人lover - 2010-6-11 8:55:00
难道这个病毒瑞星公司也解决不了吗?
夲號ヱ被ジ盜 - 2010-6-11 9:11:00
确定SOLA病毒
有的变种删除正常文件前没有把文件放进EXE自解压文件去

试试文件恢复软件吧


天月来了 - 2010-6-11 9:12:00
如果病毒是将原文档压缩入假冒的.exe文件内的,瑞星反复杀两遍,就可以恢复出原文档

如果是那种删除原文档,仅创建个无用的假冒的.exe的情况的话

那就是没办法恢复的

全球所有杀毒软件都无法恢复被删除的部分文档的。

只有找磁盘恢复工具尝试恢复被删除的文件,碰运气吧。
1
查看完整版本: 请教高手,各位好汉救救我的word文档吧。类似sola病毒症状,就是杀不了啊