E盘有一个autorun.inf自启动文件！ bbs.ikaka.com

风上忍 - 2009-8-9 18:25:00

E盘有一个autorun.inf自启动文件，打开看了一下他的木马路径：
recycle.{645FF040-5081-101B-9F08-00AA002F954E}

附件: 您所在的用户组无法下载或查看附件

附件: 您所在的用户组无法下载或查看附件

这个好像是回收站，打开又没有木马文件。但是点E盘，木马文件又会运行。这是怎么回事，怎么才能找到那个木马。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

soaika - 2009-8-9 18:38:00

升级杀毒软件全盘杀毒看看~ 不一定是病毒的

菜菜万岁 - 2009-8-9 19:07:00

尝试把后面的{}部分删掉

瑞粉007 - 2009-8-9 19:09:00

将文件打包上传到virscan看一下多引擎扫描结果
http://www.virscan.org/

风上忍 - 2009-8-10 12:30:00

引用:

原帖由 菜菜万岁 于 2009-8-9 19:07:00 发表
尝试把后面的{}部分删掉

谢谢，改了后，打开就能看见木马了

瑞星卡卡安全论坛