同事电脑上用QQ邮箱发送文件总是被邮箱提示为病毒。

怡宝

使用同事的QQ号，在我电脑上发送这个文件就很正常，在同事电脑上发送这个文件，QQ邮箱就提示病毒，给退信！360，金山，微点等均未扫描到异常，也查杀过系统。求解决！

之前这个样本用在线扫描过，所有杀毒软件均报无毒！
360压缩云报安全。

还有为啥同样的这一个样本，在我电脑上QQ邮箱能发送出去，而在同事电脑上发送出去就被邮箱报毒？我看6楼的朋友说瑞星报毒。   假设这东西是病毒，那么为啥我这里发送QQ邮箱就不报？奇怪。    发这个帖子也是在我电脑上发的。


今天同事又发了份给我，因为里面做内容需要每天更新，本来打算让我帮忙发到她邮箱，她再转发，结果今天在我电脑上qq邮箱发送也被退信了！今天把今天发的样本，在线扫描，有卡巴，瑞星，AVG这三款要杀了！比上一次所有杀软都不杀有改进。
附上在线成绩和今天发的样本。

VirSCAN.org Scanned Report :
Scanned time   : 2012/08/31 11:12:19 (CST)
Scanner results: 8%的杀软(3/36)报告发现病毒
File Name      : 华祥公司2012年8月建设网招标信息统计表.xls
File Size      : 107520 byte
File Type      : CDF V2 Document, Little Endian, Os
MD5            : 3b3201cd56e8dbb71273c4d502e6e78c
SHA1           : 067a6778f176462d4b72d1378ddcb84d4d68a969
Online report  : http://r.virscan.org/045ddd82e70e1d5bffda4f610fcb5aca

Scanner        Engine Ver      Sig Ver           Sig Date    Time   Scan result
a-squared      5.1.0.4         20120831050102    2012-08-31  7.97   -
安博士V3       ...             ..                --          0.16   -
AntiVir        8.2.10.80       7.11.32.106       2012-06-09  0.20   -
安天           2.0.18          2.0.18.           0002-18-00  0.18   -
Arcavir        2011            201206041805      2012-06-04  4.80   -
Authentium     5.1.1           201208302211      2012-08-30  1.68   -
AVAST!         4.7.4           120830-1          2012-08-30  0.27   -
AVG            12.0.1787       2437/5235         2012-08-30  0.39   Contains macros
BitDefender    7.90123.7.90123 7.90123           2012-08-31  0.24   -
ClamAV         0.97.3          15306             2012-08-29  0.26   -
Comodo         5.1             13391             2012-08-30  2.29   -
CP Secure      1.3.0.5         2012.08.31        2012-08-31  0.29   -
Dr.Web         7.0.3.7130      2012.08.31        2012-08-31  14.49  -
F-Prot         4.6.2.117       20120830          2012-08-30  0.88   -
F-Secure       7.02.73807      2012.08.30.05     2012-08-30  2.76   -
飞塔           4.3.392         16.127            2012-08-30  0.30   -
GData          22.5938         20120831          2012-08-31  5.59   -
ViRobot        20120830        2012.08.30        2012-08-30  0.41   -
Ikarus         T3.1.32.20.0    2012.08.30.82170  2012-08-30  6.07   -
江民杀毒       13.0.900        2012.08.30        2012-08-30  2.24   -
卡巴斯基       5.5.10          2012.08.30        2012-08-30  0.19   Virus.MSExcel.Agent.g
金山毒霸       2009.2.5.15     2012.8.30.9       2012-08-30  0.96   -
迈克菲         5400.1158       6820              2012-08-30  9.15   -
Microsoft      1.8704          2012.08.31        2012-08-31  3.64   -
NOD32          3.0.21          7431              2012-08-30  0.16   -
熊猫卫士       9.05.01         2012.08.30        2012-08-30  3.56   -
趋势科技       9.500-1005      9.360.08          2012-08-30  0.19   -
Quick Heal     11.00           2012.08.30        2012-08-30  0.95   -
瑞星           20.0            24.25.03.01       2012-08-30  0.66   Trojan.Script.VBS.Dole.e
Sophos         3.34.0          4.80              2012-08-31  5.34   -
Sunbelt        3.9.2545.2      12842             2012-08-30  0.87   -
赛门铁克       1.3.0.24        20120830.002      2012-08-30  0.54   -
nProtect       20120830.02     11919132          2012-08-30  1.57   -
The Hacker     6.8.0.0         v00085            2012-08-30  0.87   -
VBA32          3.12.18.1       20120830.0558     2012-08-30  3.37   -
VirusBuster    5.5.2.13        15.0.169.0/94299292012-08-30  0.17   -



有用360的朋友么？求宇宙第一也帮忙分析下看杀不杀。 样本已上报微点分析。
还有HIPS党的朋友，也麻烦帮看看。

微点的分析结果出来了：
微点客服 15:26:15
文件中有部分宏代码但不能作为病毒处理，并无危害。

sungan01

卡巴检测的,用宏病毒专杀试试

threatfire

GD miss
WPS打开毫无压力！

怡宝

sungan01 发表于 2012-8-29 13:24
卡巴检测的,用宏病毒专杀试试

我让同事用了微点小工具的宏病毒专杀，据说没查到有

猪)

你用卡巴在线杀毒试试看。

liping1994

liping1994

huicuan

过微点主防  以上报

lvhaoran123

你同事电脑中病毒了，蠕虫……

chinbey

瑞星 V16 完美清除！
查杀宏病毒瑞星还是非常厉害的！