瑞星卡卡安全论坛

现象描述：
      1、发现这个病毒的计算机使用人员 在打开一个EXCEL文件时，提示有宏病毒，瑞星杀毒软件自行删除病毒，可当打开这个文件时，文件中的数据很多看不见（原来的表格是有数据），或者成空白。
      2、当病毒查杀完成后，系统提示无病毒。当你再次打开这个文件时，系统还是提示病毒存在且立即删除。
      3、此时EXCEL文件打开时，EXCEL软件自动打开一个EXCEL BOOK1的新文件夹。
      4、针对这个新的BOOK1的病毒无法处理 。



附病毒截图附件




问题：
      1、各计算机被相互感染了病毒，同时EXCEL文件打开时自行生成新的BOOK1。如何处理些病毒。
      2、macro.x14poppy病毒有没有专杀工具。
      3、这病毒除了在安全模式下查杀外，有没有其它查杀工具。
      4、宏病毒的安全级别是否可设置从低－－－－－中－－－－－中高－－－－－高进行调整，我试过高级别的，结果是打不开文件。
      5、将OFFICE 2010安装目录下的XLSTART文件夹中的BOOK1删除了，重新打开EXCEL时，还是自动带BOOK1.，同时进行XLSTART文件夹安全属性调整为只读，EXCEL软件打开时，系统还是要带BOOK1产生。如果将XLSTART文件夹设置成“拒绝访问”时，OFFICE自动找开无数SHEET的子标签。
用户系统信息：Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

附件: RSVirusReport_20110705090232.zip

附件: 石灰台账.rar

http://bbs.360.cn/4077772/250507820.html?page=1&type=1&mpost=1#layer_1为了把病毒清理干净，我在不同的论坛去问问。

感觉到瑞星实在是没有人手来管我们这些中小企业客户的论坛求助了，都一天了，连个泡都不冒一下，至少360做得比较好，有人活起得

您的文件已提交相关部门测试。建议你从病毒隔离区中将被瑞星隔离文件恢复后上传，以便进一步测试。
或加QQ：1435183841 帮您看下

现在已从病毒隔离区中上传数据给瑞星，正等着分析问题所在。。。。。。。。

建议您可以同时将样本发至论坛分析