瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » trojan.script.vbs.dole.a 病毒
polpoise - 2012-6-18 19:47:00
我的电脑中了trojan.script.vbs.dole.a 这种病毒,每个盘都有,而且在安全下查出来也显示杀了,但是一打开WORD、EXCEL文件保存的时候又显示有毒,杀不完。不知道这是什么病毒,弄的和OFFICE相关的软件都出现了问题,一些常用的软件都打不开自动关闭。求助,急!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; MATP; .NET4.0C; InfoPath.2)
夲號ヱ被ジ盜 - 2012-6-18 23:39:00
禁止VBS后再查杀试试

要不请提供Sreng日志



http://www.kztechs.com/sreng/download.html



networkedition - 2012-6-19 9:10:00
将染毒的doc或xls文件压缩发来。
polpoise - 2012-6-19 12:46:00
啊,发来?我刚才删掉了,是别人告诉我的办法,就是在C盘隐藏目录下,microsoft \ excel \ xlstart下面有一个K4.xls的文件,我删掉了,然后再杀毒说没有了,不知道明天还会不会再来
polpoise - 2012-6-19 12:51:00
哦,文件名是this work book,病毒名就叫trojan.script.vbs.dole.a
networkedition - 2012-6-19 13:01:00
K4.xls发来啊:kaka6:
林凌霄 - 2012-6-24 9:41:00
我也是收到一个这样的文件,是这个宏病毒。我发上来。
林凌霄 - 2012-6-24 9:45:00
从哪里上传文件啊。另外我家里机器上装有瑞星,是下载打开后提示的该病毒,并且说已经清除,传上来还有用吗,是不是不含病毒了。可是打开时提示启用宏,多的只是一个普通的EXCEL文件,估计是我办公室文件中毒了,可金山查不出,如果大家认为有必要,我从办公室里再上传该文件,因为办公室里没报错。
rsgame268367 - 2012-8-14 20:12:00
我的电脑也中了这个病毒,用瑞星杀了,不知道明天还会出现么?
[img]file:///C:/Documents%20and%20Settings/Administrator/Application%20Data/Tencent/Users/252432749/QQ/WinTemp/RichOle/0VKEAHVI6ZA0W5(C]7FSIN1.jpg[/img]
这是金山查出来的 附件

附件: kqidong.zip
networkedition - 2012-8-15 10:10:00
附件样本是一个快捷方式,请将"C:\Program Files\qidong\qidong.vbs找到压缩跟帖上传,另请提供染毒的xls文件。
junyan_liu - 2012-9-16 20:10:00
这样删除有效吗?会有其他影响吗?
cugsm - 2012-9-27 0:13:00
http://flc.qau.edu.cn/gwmsweb/info/2012/09/26/26091119504/20120926091218598.xls

这个文件感染了相同的病毒。。
networkedition - 2012-9-27 9:12:00
瑞星v16可以完美清除,装个瑞星v16吧。http://cnrdn.com/o3C5
yido1026 - 2012-11-7 8:49:00
我也碰到这种问题,怎么杀都杀不掉,每次一打开这个EXCEL文件就提示清除病毒,但是做为附件发邮件给别人的时候,别人的邮件都会提示病毒邮件,并把这个附件删掉。
networkedition - 2012-11-7 9:17:00
下载13楼的瑞星v16链接,安装后进行全盘杀毒。
pchomema2011 - 2012-11-9 12:29:00
病毒杀掉了,但文档的体积依旧变大了,打开后另存为后文件大小变小了。360还会提示有毒
networkedition - 2012-11-9 13:26:00
请将样本压缩跟帖上传。
pchomema2011 - 2012-11-9 16:44:00
内容包括K4,染毒文件及清除后的。。。

附件: 染毒文件.rar (2012-11-9 16:44:28, 180.26 K)
该附件被下载次数 438

pchomema2011 - 2012-11-9 16:53:00

pchomema2011 - 2012-11-9 16:54:00
networkedition - 2012-11-9 16:55:00
瑞星v16可以清除,清除后的文件见附件。

附件: 染毒文件.rar
networkedition - 2012-11-9 17:09:00
rav2011也试了,都能清除。
pchomema2011 - 2012-11-9 17:24:00
晕啊。我知道瑞星能清除,毒霸也能清除,但中毒后文档容量变大,清除后文档还是一样大啊,清除的不完美啊,打开清除病毒后的文档再另存为,文档恢复正常大小了,虽然这个方法可行,但我中毒的文档有几百个,一个一个改会疯掉的啊。。。
networkedition - 2012-11-12 9:23:00
清除之后没有宏代码了啊:kaka6:
1
查看完整版本: trojan.script.vbs.dole.a 病毒