【已解决】这几个宏病毒360杀毒右键不杀，单文件和压缩包都不杀！卫士正常！

杀毒不杀.zip (4.87 MB)

2023-6-14 09:50 上传

点击文件名下载附件
下载积分: 经验 -1

附件里的这个几个宏病毒，360杀毒右键不杀，单文件和压缩包都不杀！卫士正常！

360杀毒扫描日志
病毒库日期：2023-06-13
扫描时间：2023-06-14 09:51:11
扫描用时：00:00:04
扫描类型：右键扫描
扫描文件总数：17
项目总数：0
清除项目数：0
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
D:\office\20230614\杀毒不杀.zip
白名单设置
----------------------
扫描结果
======================
未发现威胁文件

附上卫士日志

360木马查杀扫描日志

开始时间: 2023-6-14 09:52:20
扫描用时: 00:00:08
扫描类型: 自定义扫描
扫描引擎:360云查杀引擎（本地木马库）  360启发式引擎  QEX脚本查杀引擎
             QVM Ⅱ人工智能引擎 鲲鹏引擎  
扫描文件数: 1193
系统关键位置文件: 0
系统内存运行模块: 0
压缩包文件: 16
安全的文件数: 593
发现安全威胁: 16
已处理安全威胁: 0

扫描选项
----------------------
扫描后自动关机: 否
扫描模式: 速度最快
管理员：是

扫描内容
----------------------
D:\office\20230614\0580b1ef59bd10e8036fab77c4c6ada2.xlsm
D:\office\20230614\0bc65953a1eda8d0db5e336b239e75e5.xlsm
D:\office\20230614\147418dcb1b8dfd98570cca5ba60b0c8.xlsm
D:\office\20230614\1633e606566e2524872966fcccadfbe1.xlsx
D:\office\20230614\1852e9d64deb9139a8a061fe7c213e03.xlsm
D:\office\20230614\245c3e542030fb5f37cc1786c6d2ad52.xlsm
D:\office\20230614\3070fd3f7066fe89a3f6e3c6acc21092.xlsm
D:\office\20230614\48bcfa67f2c5ed3ce6930a9ac5a39699.xlsm
D:\office\20230614\4d19f2ab6e249d235d70b3db5b16f99e.xlsm
D:\office\20230614\7d20f424769e0abaec95e1ad8deef0a7.xlsm
D:\office\20230614\7f6b83f2777b6d1446cb94b7302e4a42.xlsm
D:\office\20230614\89e5f161794efa806bb29b6df1813978.xlsm
D:\office\20230614\aa5d2b9d49df443804536a8e301df76f.xlsm
D:\office\20230614\db42b213c2564bf567c9ae09897ee55d.xlsm
D:\office\20230614\ef01e0b77efcc06cc2465a084c1f207f.xlsm
D:\office\20230614\f4a847eacb1c4b4017e0db4ce4fd80f1.xlsm

白名单设置
----------------------
指向网址的快捷方式：Flash中心迷你浏览器.lnk
BHO:IEToEdge BHO
BHO:IEToEdge BHO
BHO:IEToEdge BHO
BHO:IEToEdge BHO
BHO:IEToEdge BHO
Qzone音乐播放控件
QQ音乐在线播放控件
QQ邮箱登录安全控件
QQ照片在线显示控件
QQ邮箱文件拖拽功能控件
QQ邮箱截屏提取功能控件
Qzone音乐播放控件
QQ音乐在线播放控件
Qzone音乐播放控件
QQ音乐在线播放控件
Qzone音乐播放控件
QQ音乐在线播放控件
QQ输入法安装检测插件
人人网分手器功能扩展
广告拦截功能扩展
Office附带功能右键菜单
Office工具栏按钮
广告终结者功能扩展

扫描结果
======================

危险文件：16个
----------------------------------------------------------------
D:\office\20230614\0580b1ef59bd10e8036fab77c4c6ada2.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\0bc65953a1eda8d0db5e336b239e75e5.xlsm=>xl\macrosheets\intlsheet9.xml 4e7c0907d539cf3978c60101c51d8800 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\147418dcb1b8dfd98570cca5ba60b0c8.xlsm=>xl\macrosheets\intlsheet1.xml 3e21a613c7d108f2c9b6872e3187649c 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\1633e606566e2524872966fcccadfbe1.xlsx=>xl\media\image2.png b8bc8b1740b329ff2baf16bcee6ca23d 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\1852e9d64deb9139a8a061fe7c213e03.xlsm=>xl\macrosheets\intlsheet13.xml 3a898be90ebe89e49255c94c4e414b7d 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\245c3e542030fb5f37cc1786c6d2ad52.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\3070fd3f7066fe89a3f6e3c6acc21092.xlsm=>xl\macrosheets\intlsheet9.xml 4e7c0907d539cf3978c60101c51d8800 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\48bcfa67f2c5ed3ce6930a9ac5a39699.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\4d19f2ab6e249d235d70b3db5b16f99e.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\7d20f424769e0abaec95e1ad8deef0a7.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\7f6b83f2777b6d1446cb94b7302e4a42.xlsm=>xl\macrosheets\intlsheet11.xml 1d894e5011d2486b1da07f6a760a7f38 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\89e5f161794efa806bb29b6df1813978.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\aa5d2b9d49df443804536a8e301df76f.xlsm=>xl\macrosheets\intlsheet11.xml 1d894e5011d2486b1da07f6a760a7f38 70,2,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\db42b213c2564bf567c9ae09897ee55d.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\ef01e0b77efcc06cc2465a084c1f207f.xlsm=>xl\macrosheets\sheet1.xml 2f14c7b8e85920f6aeeb978cb457888b 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]
D:\office\20230614\f4a847eacb1c4b4017e0db4ce4fd80f1.xlsm=>xl\sharedStrings.xml 6f249faee0b16bc581a602ed5e9b1f82 70,1,70,2000,256,1,100,0 ERT=2_0_0_1,11_100_2000_256 [云安全引擎][木马-包含木马的压缩包文件][隔离文件][未处理]

您好，此问题已知，已解决，请更新最新版杀毒试下

我就看update文件夹里面更新了C:\Program Files (x86)\360\360sd\deepscan\cloudcom264.dll，这个文件，断网清空update，安装离线安装包，对比了一下，确实是更新了！

文件说明
360安全卫士 360木马云查杀查询模块

不过试了下扫描这些文件，不过好像没效果，估计不是解决这个问题的！

放卫士360安全大脑，云引擎全部是灰色，未扫描

@leo0205
360杀毒今日更新7.0.0.1040E版本
360杀毒右键依然不杀！
360安全卫士右键依旧正常！
请问是具体哪个文件的哪个版本解决的这个问题？
根据这两次的经验来看，一般新文件可能至少要360内部测试一段时间，至少一个月吧！
具体哪个文件，哪个版本，我平时关注下！

360杀毒扫描日志
病毒库日期：2023-07-17
扫描时间：2023-07-17 18:11:20
扫描用时：00:00:31
扫描类型：右键扫描
扫描文件总数：33
项目总数：0
清除项目数：0
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
D:\office\20230614\360杀毒右键安全包括压缩包
白名单设置
----------------------
扫描结果
======================
未发现威胁文件

360杀毒已更新7.0.0.1040F版本
360杀毒右键依然不杀！

我一直在等1040的下一个数字版本

突然发现和上午测试的一个含压缩的驱动天空的一扫描很像，也是.xml文件，其中MD5也发现了一样的！


360杀毒扫描日志
病毒库日期：2023-08-31
扫描时间：2023-08-31 09:22:49
扫描用时：00:14:00
扫描类型：自定义扫描
扫描文件总数：21449
项目总数：13
清除项目数：13
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：
扫描内容
----------------------
C:\360SANDBOX\
D:\360SANDBOX\
E:\360SANDBOX\
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\HDA\Asus\SMax4PNP.exe=>xl\sharedStrings.xml        木马程序(Generic/Trojan.Generic.HtwASWIA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\ASUS\a3d.dll=>xl\sharedStrings.xml        木马程序(Generic/Trojan.Generic.HtwASWIA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\HDA\Asus\crlds3d.dll=>xl\macrosheets\intlsheet11.xml        木马程序(Generic/TrojanSpy.Masad.HtwAS2gA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\HDA\Asus\crlds3d.dll=>xl\sharedStrings.xml        木马程序(Generic/TrojanDownloader.EncDoc.HtwAS2gA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\HDA\Lenovo\H1502F\crlds3d.dll=>xl\macrosheets\intlsheet11.xml        木马程序(Generic/TrojanSpy.Masad.HtwAS2gA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\HDA\Lenovo\H1502F\crlds3d.dll=>xl\sharedStrings.xml        木马程序(Generic/TrojanDownloader.EncDoc.HtwAS2gA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\2289-KCE\migrate.dll=>xl\sharedStrings.xml        木马程序(Generic/Trojan.Generic.HtwASWIA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\ASUS\migrate.dll=>xl\macrosheets\sheet1.xml        木马程序(Generic/Trojan.Generic.HtwASTYA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\ASUS\migrate.dll=>xl\macrosheets\sheet2.xml        木马程序(Generic/Trojan.Generic.HtwASTYA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\ASUS\migrate.dll=>xl\macrosheets\sheet3.xml        木马程序(Generic/Trojan.Generic.HtwASTYA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.ADI.7z=>Audio.ADI\AC97\ASUS\migrate.dll=>xl\macrosheets\sheet4.xml        木马程序(Generic/TrojanSpy.Masad.HtwASTYA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.Hercules.7z=>Audio.Hercules\Game\audio3d.dll=>xl\sharedStrings.xml        木马程序(Generic/Trojan.Generic.HtwASWIA)        已删除
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip=>WanDrv6_WinXP.x86_6.3.2015.0120\[WinXP.x86]Drivers\Audio\[Audio]Drivers\Audio.Realtek.7z=>Audio.Realtek\HDA\New\ALSndMgr.cpl=>xl\sharedStrings.xml        木马程序(Generic/Trojan.Generic.HtwASWIA)        已删除
类型：
木马程序(Generic/Trojan.Generic.HtwASWIA)
描述：
木马程序(Generic/Trojan.Generic.HtwASWIA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
6f249faee0b16bc581a602ed5e9b1f82
类型：
木马程序(Generic/TrojanSpy.Masad.HtwAS2gA)
描述：
木马程序(Generic/TrojanSpy.Masad.HtwAS2gA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
1d894e5011d2486b1da07f6a760a7f38
类型：
木马程序(Generic/TrojanDownloader.EncDoc.HtwAS2gA)
描述：
木马程序(Generic/TrojanDownloader.EncDoc.HtwAS2gA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
8b2205cca99b63e1e59fb1aef7b3410f
类型：
木马程序(Generic/Trojan.Generic.HtwASTYA)
描述：
木马程序(Generic/Trojan.Generic.HtwASTYA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
2f14c7b8e85920f6aeeb978cb457888b
类型：
木马程序(Generic/TrojanSpy.Masad.HtwASTYA)
描述：
木马程序(Generic/TrojanSpy.Masad.HtwASTYA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
ed18d9fa570650bca1cbc35bfa839e43
类型：
木马程序(Generic/Trojan.Generic.HtwASTYA)
描述：
木马程序(Generic/Trojan.Generic.HtwASTYA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：
f29e4e7d22dce0032d068bcbd4724151
类型：
木马程序(Generic/Trojan.Generic.HtwASTYA)
描述：
木马程序(Generic/Trojan.Generic.HtwASTYA)
扫描引擎：
360云查杀引擎
文件路径：
E:\360SANDBOX\SHADOW\BaiduNetdiskDownload\WanDrv6_WinXP.x86_6.3.2015.0120.zip
文件指纹(MD5)：135bd4edf4b5a75f2ce3660b7a076ca4

360杀毒已更新7.0.0.1040H版本（数字签名2023.11.17）
360杀毒右键依然不杀！
继续等待下一个版本，或许是1040I，又或许不再是7.0.0.1040版本

压缩本包目前是杀的，因为刚才放入了360闪电云鉴定器，所以测试的时候，请测试解压出来的单文件！

刚测试已解决，可能是整个office文件拉黑，用卫士测试页是，而不是像之前的 .xlsm=>xl\sharedStrings.xml 杀的是.xml！
现在的是
.xlsm        Office/Trojan.Generic.HtsATOQA