瑞星卡卡安全论坛

好多 desktop.ini

内容 [.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21765


是病毒吗？

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; CNCDialer; QQPinyin 689)

附件: SREngLOG.log

C:\WINDOWS\System32\ojpeoc.dll
C:\WINDOWS\system32\SVKP.sys
上传病毒样本到文件上报中心，地址为：http://mailcenter.rising.com.cn/filecheck/

上报后，可根据生成的查询编号来查询处理进度。

喂喂喂喂，，
那两个文件记得之前就被我删除了
根本不存在吖

~~用双IE及异常桌面图标扫描日志工具扫描日志上来~~看天月大人说~~少用点黑客基地的东西就ok了~~怎么会有x scan在日志里~~
~~还有system32\drivers\npf.sys这个驱动，也有点问题~~
----------------------------------------------------------------
C:\WINDOWS\System32\ojpeoc.dll
C:\WINDOWS\system32\SVKP.sys
这两个你日志里有，你说删了？
~~怀疑日志有误，去sreng的官方去反应情况~~
----------------------------------------------------------------

若无以上文件，则Desktop.ini应该是正常文件，是记录文件夹内容的。
当然也不排除是病毒生成的垃圾文件，可以理解为病毒残留尸体，全部删除即可，不影响系统正常运行。

只有npfs.sys
没有npf.sys
是不是我已经把病毒消灭了，
剩下的都是病毒的残余文件？

木牛人了嘛？