瑞星卡卡安全论坛

用户的文件都被隐藏，显示的都是快捷方式，删除后立即再生，vbs删除后也会迅速再生
通过U盘传播的

附件: 2110333994.vbs.txt (2010-5-9 21:33:41, 19.53 K)
该附件被下载次数 254

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; TheWorld)

安全模式杀毒，插U盘的时候按住shift键。不要自动播放，不要双击打开U盘，楼主还是要养成良好的习惯。要不然什么杀毒软件也没有用

我想写个批处理删掉vbs然后创建个同名文件夹替代，运行批处理发现显示“hi，gay”之类的挑逗话语。
运行里regedit未果。
运行里cmd，弹出后一闪而过。

这是个VBS＋数据流双料病毒。
中此毒后，系统程序explorer.exe和smss.exe已经被病毒附加了病毒数据流。
手工查杀参考：http://bbs.ikaka.com/showtopic-8665183.aspx  4楼。

大版主 ~  你的笑容很迷人—— 看来我今天要学到不少东西了~
谢谢了，赶紧去取经~

哪里是文件变快捷哟

是文件夹变快捷

我置顶的贴白整了

都不愿意去看一看:kaka6:

天月MM，没有白整啊，我昨晚（今天凌晨）已经详细阅读了，一直看到夜里2点。

谢谢你强有力的援助！！！:kaka1:

天月，我已经用你的脚本为至少5位同学去掉这个毒了，并在校园网里贴上置顶帖的链接。

开机时弹出c:\windows\system32\smss.exe:2085810878.vbs的情况你遇到过没？

就是此毒影响的，难道我的附件清除不了这情况？？？