phoebus - 2010-1-9 0:55:00
在学校教学楼U盘带来，症状每个盘中都出现了RECYCLER和若干其他文件夹，谢谢高手指点。
用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)
phoebus - 2010-1-9 0:56:00
天月来了 - 2010-1-9 8:06:00
从图中看，你抓的图实际上是你的系统盘根目录下的情况吧？？
RECYCLER是系统自身的回收站文件夹，没有这个文件夹才严重不正常呢。
至于其他的，也全是系统自身或其他一些软件需要的文件夹，没有的话也是严重不正常的。
至于你以前没看到，是因为系统原本自身默认不显示自身的隐藏的，系统的文件而已，所以你没看过，而现在你的系统文件夹选项那因为什么原因被改为显示隐藏文件，显示系统文件了，所以你就看到这些了呗。
西藏耗牛 - 2010-1-9 21:07:00
我记得这些都是系统文件夹吧:kaka6:
不过是隐藏文件显示出来了
瑞醒转用号 - 2010-1-10 1:34:00
我也是这情况而且每个盘下都有这个RECYCLER，包括U盘也有.........移动硬盘也是，都中了，还有文件夹System Volume Information，是无法打开的，不是在系统盘里，是其他盘的根目录里面
而且是无法删除，听说是Autorun变种病毒？希望高手给解答下，很急
瑞醒转用号 - 2010-1-10 1:35:00
绝对是病毒........360和瑞星都没反映........
开始的时候瑞星杀出来了，然后就在重启以后就出现这现象了
瑞醒转用号 - 2010-1-10 1:38:00
规则 ID: 94
防护类型: 访问文件
进程: C:\WINDOWS\EXPLORER.EXE
文件名: F:\AUTORUN.INF
瑞醒转用号 - 2010-1-10 8:05:00
问题还没解决.....怎么把我回复都删了
天月来了 - 2010-1-10 8:06:00
RECYCLER，包括U盘也有.........移动硬盘也是，都中了，还有文件夹System Volume Information
只要你确定它们是文件夹，那么就是回收站和系统还原备份文件夹。
没什么可怀疑的，除非那不是文件夹，而是假冒文件夹的文件。
这区别可大了。
天月来了 - 2010-1-10 8:07:00
那个不管它
正常的记录
属于正常访问磁盘的常规监控的记录
就算没有autorun.inf文件，系统自身的桌面进程也是会执行访问autorun.inf文件的命令的，2010瑞星的主动防御会常规性的阻止其访问autorun.inf文件的企图，并记录日志，哪怕没那autorun.inf文件，也一样阻止一次并记录日志。 也就是阻止并记录一次桌面程序的访问autorun.inf文件的命令。
瑞醒转用号 - 2010-1-10 8:19:00
斑竹我重新发了一贴，是RECYCLED，不是RECYCLER，但是图表是回收站~~我赶肯定是病毒
© 2000 - 2025 Rising Corp. Ltd.
