瑞星卡卡安全论坛

今天打开U盘，发现几个文件夹都成了共享的图标了，

很明显，但瑞星查不出病毒，我又上报了这个文件，上报后查询，

瑞星显示早就能杀了，但是我的就查不出病毒，我用的瑞星版本：
1、瑞星全功能2010
程序版本：22.00.03.35
病毒库版本：22.39.06.05
2、瑞星杀毒2010 上网本版
程序版本：22.00.03.35
病毒库版本：22.39.06.05
我还用了在线查毒，同样报告无毒。
我用的瑞星都是付费的，从1998年开始使用瑞星杀毒，身边很多人都换其他杀毒软件了，我一直坚持用瑞星，现在发生这件事，对瑞星很失望，希望瑞星公司能尽快处理，给我一个合理的解释。瑞星越来越像奇虎了，不要用我电脑已染毒等敷衍我，作为一个曾经的acer售后服务人员，我能保证我的电脑绝对有一台无毒。
另外这个论坛的上传附件不能使用一直提示我“无效的图片文件”。我只能把图片放在百度相册里引用。相册地址http://hi.baidu.com/kjvkgh/album/%C4%AC%C8%CF%CF%E0%B2%E1

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

能否把相应样本传上来

样本

附件: SecureCRT_.rar

你下载我这附件，解压到桌面。然后将你的所有移动存储设备插入电脑，用我这附件扫描清理吧

附件: AntiFldVir.rar (2010-3-21 21:48:44, 16.01 K)
该附件被下载次数 205

清理完以后，立即重启电脑，将扫描工具同目录内的文件Scan.log压缩发我看

如果系统还是异常，就考虑用SRENG工具扫描系统日志发这论坛来

点击下载：SRENG工具  (内附说明）（右键选择“目标另存为”下载）本链接不支持迅雷等下载工具下载

建议日志文件以附件形式发来

点击我这贴右下角的“引用”,然后就应该知道怎么发了。

你这是文件夹病毒，病毒隐藏了你原文件夹，然后创建了具有共享文件夹图标外型的假冒文件夹的*.exe文件假冒你的各盘文件夹

该用户帖子内容已被屏蔽

明天可以升级解决

运行了你提供的样本SecureCRT_.exe。


手工杀毒（单分区硬盘）可以搞掂。结束病毒进程，删除下图中的病毒文件：

呵呵，这事经常发生。应该在文件夹选项中，去掉“隐藏已知的文件类型的扩展名”，显示文件后缀，这样，U盘上假冒的文件夹病毒就一目了然了。

要是将windows文件夹做成虚似卷（好像是这名，我记不清了）然后开机从这个虚似卷引导，该怎么办呢？

虚似卷制作方法好像是用磁盘管理中的一项吧！XP自带的。
做好后在资源管理器中显示为：
C:\windows\wondows同时会出现多个windows文件夹

可以不停复制。