瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 关于EXCAL宏病毒
发呆的猫咪 - 2012-6-20 16:38:00
症状是打开Excal文件就会弹出宏错误,一开始用瑞星杀出来的病毒名称是Trojan.Script.VBS.Dole.a,杀完以后第二天Excal表格里多了个XXXXXXXXX的工作表,求知道的大神能发个专杀工具下载链接,万分感谢!!!


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
networkedition - 2012-6-20 16:40:00
请lz将染毒的xls文件压缩发来。
发呆的猫咪 - 2012-6-20 17:01:00
附件

附件: biaoge.rar
networkedition - 2012-6-20 17:16:00
没有宏啊:kaka6: ,在瑞星病毒隔离区里找一下报毒的文件。找到之后右键恢复为到桌面,恢复时暂时关闭文件监控。lz提供的附件可以正常打开。
networkedition - 2012-6-20 17:19:00
将瑞星杀毒日志也提供一下,点击绿伞——查看日志——备份日志,将日志db文件导出,压缩一并上传。
发呆的猫咪 - 2012-6-20 17:27:00
再看下 隔离区回复出来的

附件: 新建文件夹.rar
networkedition - 2012-6-20 17:35:00
样本已收集,全盘搜索一下k4.xls,找到压缩跟帖上传。
发呆的猫咪 - 2012-6-20 17:37:00
瑞星日志

附件: 111.rar
发呆的猫咪 - 2012-6-20 17:42:00
路径C:\Documents and Settings\Administrator\Application Data\Microsoft\Excel\XLSTART  搜索到1个

附件: k4.rar
发呆的猫咪 - 2012-6-20 17:50:00
刚才的发错了 。。。。。补发

附件: k4.rar
networkedition - 2012-6-21 9:18:00
杀完以后第二天Excel表格里多了个XXXXXXXXX的工作表,能发几个这样的xls文档嘛?或者发截图来看一下。
关于如何截图和以附件形式发图到论坛:http://bbs.ikaka.com/showtopic-8616820.aspx

k4.xls样本已收集。
networkedition - 2012-6-21 9:36:00
lz感染宏病毒的电脑是否有使用过其它安全类软件进行查杀过?
1
查看完整版本: 关于EXCAL宏病毒