瑞星卡卡安全论坛

盘中的word文档变成了2个文件，一个是隐藏的doc，一个是显示的exe，无论打开那个都不行，打开隐藏的是乱码，我尝试了网上的修复办法都不行，什么换格式、变后缀为rar、另存一般修复、隐藏文件修复等等，没一个可以解决乱码的问题，无论是否进行过杀毒都一样，该病毒只对word文档有效
[email=zhangwu@petrochina.com.cn]zhangwu@petrochina.com.cn[/email]，谢谢！

现在我用的瑞星正版，已升级了最新版本了，检测不出。用家里笔记本360杀毒检测出来，杀毒后word文件全部删除，但无法清除干净。再次使用U盘，再次成来那样的情况，但在硬盘中的word文档并没变成两个文件的样子，急盼解决。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 1.1.4322; InfoPath.1; CIBA)

将doc和exe程序跟帖打包上传。

可以发邮件448533772@qq.com,再上传一个感染了的样本上来

附件: 增电源标识8.30.rar

如果打开那个exe文件，倒是可以打开word文件，doc是乱码，瑞星最新版本查不出有病毒

上一个打包的两个文件，你可以试一下

附件: 增电源标识8.30.rar

c:\copysss.bat
c:\qq.exe
c:\documents and settings\all users\svchost.exe
找到打包发来。

怎么没找到c:\copysss.bat上传后面两个

附件: svchost.rar

附件: qq.rar

用easyrecovery可以修复部分文档，但还是有乱码。

附件: 增电源标识8.30.rar

ntuser.dat这个是病毒吗？好像瑞星查了一次说是

附件: All Users.rar

上报文件成功！
查询编号：RS20100906163320140363
为查询文件分析结果，请记录此编号。谢谢您的参与！
上报文件成功！
查询编号：RS20100906163347921865
为查询文件分析结果，请记录此编号。谢谢您的参与！
查询地址：http://mailcenter.rising.com.cn/FileCheck/Default.aspx
qq.exe瑞星可以查杀。

我上报了几次了哈，起什么作用，关键是要瑞星能查出我的病毒，清除干净才起作用
，不要光是上报了就完了嘛，现在qq.exe我手工删除了，svchost删除不了

svchost无法删除，可以安装个unlocker看一下具体是哪个程序还在调用。或者看一下任务管理器有没有这个进程，结束进程后再删除试试。路径是这个：c:\documents and settings\all users\svchost.exe，别结束错误了。

这属于恶意破坏型的，估计不容易恢复原文档内容了

需要杀毒软件未来升级后做针对性处理

你说：“如果打开那个exe文件，倒是可以打开word文件”

这意思是打开的Word问档内容完全正常的？？

如果是正常的，那么就是病毒文件和那隐藏的word文件之间存在关联

这个就需要安全软件未来针对此毒做针对性处理才行

如果确实打开那个exe文件，倒是可以打开word文件，并且可以完整显示原文档内容，那么倒也可以手工复制出文档

这类病毒前些日子看过 但最终还没能恢复出来里面的文件 还得再研究研究

昨天晚上查了一晚上，上报中有病毒样品的依然如故，看来瑞星付费也是不可靠，我家里360的经查杀后可以解决问题
现在情况是u盘中运行那个带exe的word文档，瑞星就可以警报是QQ.EXE病毒，但我今天早上试一了下，把硬盘中的文件拷贝到U盘中，马上又变成两个文档，一个DOC根本打不开，一个EXE可以打开，但瑞星报是病毒。用瑞星正版也不怎么样，还付了费的
况且，在病毒查中有那个svchost.exe,查杀后根本解决不了问题。查不到这个病毒，唉，看来只有往其它杀毒软件发展了。

你意思是360查杀后可以恢复出原文档了？？？

不太可能吧