关于trojan.script.vbs.dole.a 病毒 bbs.ikaka.com

林凌霄 - 2012-6-25 9:34:00

我家里机器上装有瑞星，是从邮箱下载打开后提示的该病毒，并且说已经清除，传上来应该没有用吧。可是打开时提示启用宏，多的只是一个普通的EXCEL文件，估计是我办公室文件中毒了，可金山查不出，我从办公室里上传该文件，因为办公室里没报错。特请大家鉴定。

附件: k4.rar (2012-6-25 9:34:14, 38.25 K)
该附件被下载次数 508

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 677; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; 2345Explorer)

附件: k4.rar

networkedition - 2012-6-25 9:39:00

样本已收集。

勇敢心1 - 2012-6-26 20:05:00

我电脑也存在：Trojan.Script.VBS.Dole.a，中毒太深，试过很多办法，都不能把它杀掉，真是郁闷！

aaccbbdd - 2012-6-26 22:10:00

引用:

原帖由 勇敢心1 于 2012-6-26 20:05:00 发表
我电脑也存在：Trojan.Script.VBS.Dole.a，中毒太深，试过很多办法，都不能把它杀掉，真是郁闷！

有文件没发上来看看

baohe - 2012-6-27 6:43:00

附件k4.xls,MSE 报毒——X97M_Laroux.A
此宏病毒有个软肋：如果C:\Program Files\Microsoft Office\OFFICE11\XLSTART目录下存在PERSONAL.XLS，病毒就不会对系统进行感染。
因此，可以自己写个空文件PERSONAL.XLS，放到\XLSTART目录下，占坑儿。

然后，再用合适的杀软全盘杀毒。（MSE可以清除被感染文件中的病毒代码）

networkedition - 2012-6-27 9:21:00

这个k4.xls瑞星也可以查杀，lz能否再提供一些其它的染毒文档。

networkedition - 2012-6-27 9:23:00

PERSONAL.XLS是这个k4.xls释放的嘛？如是，猫叔能否提供一下这个PERSONAL.XLS文档。

baohe - 2012-6-27 11:15:00

那个0KB的PERSONAL.XLS是我自己制作的，占坑用。:kaka12:

networkedition - 2012-6-27 11:21:00

原来如此明白了。:kaka12:

瑞星卡卡安全论坛