瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 帮我清了这个U盘病毒
红桥医生 - 2009-1-6 13:54:00
U盘插到我的服务器里面会生成两个文件回来,在服务器里面看不见这两个文件,
回到另外一台电脑中会生成一个AUTORUN.INF 和BOOT的文件来.日志请看附件

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: Result.txt

附件: SREngLOG.log
帅哥阿福 - 2009-1-6 13:58:00
C:\WINDOWS\LINKINFO.DLL
C:\WINDOWS\SYSTEM32\DRIVERS\NVMINI.SYS
C:\WINDOWS\SYSTEM32\DRIVERS\ISDRV118.SYS
H:\AUTORUN.INF
H:\BOOT.EXE
提交到这里,或者提交给瑞星,地址如下:http://mailcenter.rising.com.cn/index.shtml
吴佳元 - 2009-1-6 14:22:00
因为你安装了瑞星杀毒软件,所以你的U盘里会出现AUTORUN.INF这个文件,这个是瑞星的U盘免疫文件,换句话说是对你的计算机起保护作用的文件,更不是病毒。
楼主也可以试一下,如果卸载掉瑞星后,U盘里的这个文件就没有了。至于你所说的BOOT的文件,请你传个附件上来。
天月来了 - 2009-1-6 18:26:00
当你系统内有这个C:\WINDOWS\linkinfo.dll的时候,就必须去看这些了:

http://article.pchome.net/content-376383.html
http://tech.sina.com.cn/roll/2007-06-08/1925332599.shtml
吴佳元 - 2009-1-6 21:41:00
楼上分析准确,很钦佩。。。
1
查看完整版本: 帮我清了这个U盘病毒