瑞星卡卡安全论坛

今天上QQ突然瑞星提示发现危险行为什么的，一开始没在意，后来重上QQ又出现后来一查日志发现有了木马？



有高手能为我解惑么？
在网上查查fineplus好像是什么QQ辅助程序，但我从未下载过。。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729)

确实如楼主所说，fineplus确实是qq辅助工具，至于如何下载来的，不排除是系统中一些管理类软件，自动检测系统中已安装的软件是否最新，如果不是最新，将自动下载补丁。

根据我上传的图，我有没有中木马呀？

建议把病毒样本发给瑞星，地址为：http://mailcenter.rising.com.cn/FileCheck/
提交后，可自行查询处理进度。

第一张不太正常
用winrar打开c的autorun.inf粘贴上来

fineplus是QQ2008的辅助软件

第一张图autorun.inf证明是U盘病毒，企图注入explorer进程达到穿墙目的，要进行穿墙的，通常是木马类，病毒未清除之前注意QQ和游戏安全，最好在清除病毒后，再进行游戏。

这是一个QQ辅助软件，可能是美QQ插件FinePlus.exe，估计不像是病毒，但是建议你不要用不正规的QQ插件，这样很不安全，所以还是用正规的QQ吧，另外，可以用在线扫描查查毒，

QQ
辅助软件