瑞星卡卡安全论坛

硬盘里的office文档后缀都变为oisadhg

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET4.0C; .NET4.0E; InfoPath.2)

附件: oisadhg.rar

样本已收集。

文档本身没有病毒，是被病毒加密了。请您找一下原始的病毒样本压缩发来。

请问如何找原始的病毒样板？

您是点击了某个邮件附件后，全盘文档被加密了吧，类似这样：
http://bbs.ikaka.com/showtopic-9315877.aspx
如果是，请把邮件附件压缩，跟帖上传。