瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 我把移动硬盘借给别人,结果中毒!郁闷!【原创】
雪山铁骑 - 2007-5-27 20:20:00
我把我的移动硬盘借个朋友的女儿,可我把我的移动硬盘拿回来的时候,我的kaspersky 6.0杀毒软件就报蠕虫病毒,我的盘符不能双击打开,只能鼠标右击选择打开才能打开,右键快捷方式还多出了Auto,和自动播放的字,每个中毒的盘符里还多出了AUTORUN.INF的文件,文件创建的时间是2007年5月18日, 9:49:14,正好是我借出的这段时间里,AUTORUN.INF内容是:[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
,我杀毒软件报的也感染: 病毒 Worm.Win32.VB.el    K:\sal.xls.exe    48 KB
雪山铁骑 - 2007-5-27 20:30:00
Autorun.inf
[I:\]
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
[J:\]
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
[K:\]
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
[L:\]
[AutoRun]
open=sal.xls.exe
shellexecute=sal.xls.exe
shell\Auto\command=sal.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk11
雪山铁骑 - 2007-5-27 20:32:00
病毒已经清除了,是否要把中毒的盘符里的Autorun.inf文件删掉才能双击打开盘符呢,请大家指教,谢谢!
dabaicaicom - 2007-5-27 20:53:00
我的U盘也中招了。
飘飘飘飘任逍遥 - 2007-5-27 20:56:00
引用:
【雪山铁骑的贴子】病毒已经清除了,是否要把中毒的盘符里的Autorun.inf文件删掉才能双击打开盘符呢,请大家指教,谢谢!
………………

删掉!!删除以后重起应当就恢复正常了。
菜菜瓜瓜 - 2007-5-27 21:25:00
不删 了  你双击 后 问题 又恢复了
雪山铁骑 - 2007-5-27 21:32:00
引用:
【飘飘飘飘任逍遥的贴子】
删掉!!删除以后重起应当就恢复正常了。
………………

问题解决了,谢谢!
tankk - 2007-5-27 21:32:00
删掉是当然的了.  还有这个文件-->sal.xls.exe也删了.
1
查看完整版本: 我把移动硬盘借给别人,结果中毒!郁闷!【原创】