瑞星卡卡安全论坛

先上图，鼠标右击没有自动播放的选项


右击选择打开该文件后，显示一片乱码


文件的基本信息

隐藏属性是灰色的，只读选项去掉“√”按“确定”后也会恢复只读属性。


删除显示出错，我想应该不是程序正在运行中的问题。


最后上传一下原文件

附件: autorun.rar (2010-5-11 16:23:01, 40.85 K)
该附件被下载次数 304

现在我想问的是如何删除该文件，其次他是如何做到删不掉，只读属性去不掉，隐藏属性是灰色的。

要说明的是，我把它复制到其他地方，复制文件都可以删除，但就这个原文件删不掉。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; TheWorld)

这个病毒
http://bbs.ikaka.com/showtopic-8612678.aspx

你移动硬盘是ntfs格式吧？？那文件可能没权限了

中了暴风一号变种了吧:kaka6:

RunDll32.EXE      .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn

这个已经明摆着是那conficker病毒了

这个病毒最新版的貌似可以解决，升级到最新版本安全模式杀毒看一下吧

反病毒引擎	版本	最后更新	扫描结果
a-squared	4.5.0.50	2010.05.10	-
AhnLab-V3	2010.05.11.00	2010.05.10	-
AntiVir	8.2.1.236	2010.05.11	WORM/Conficker.Autorun.Gen
Antiy-AVL	2.0.3.7	2010.05.11	Trojan/Win32.AutoRun
Authentium	5.2.0.5	2010.05.11	JS/AutoRun
Avast	4.8.1351.0	2010.05.11	BV:AutoRun-S
Avast5	5.0.332.0	2010.05.11	BV:AutoRun-S
AVG	9.0.0.787	2010.05.11	Worm/Downadup
BitDefender	7.2	2010.05.11	Win32.Worm.DownadupINF.Gen
CAT-QuickHeal	10.00	2010.05.11	-
ClamAV	0.96.0.3-git	2010.05.11	Worm.Autorun-2191
Comodo	4823	2010.05.11	UnclassifiedMalware
DrWeb	5.0.2.03300	2010.05.11	Win32.HLLW.Autoruner.6617
eSafe	7.0.17.0	2010.05.10	-
eTrust-Vet	35.2.7479	2010.05.11	-
F-Prot	4.5.1.85	2010.05.10	JS/AutoRun
F-Secure	9.0.15370.0	2010.05.11	Worm:W32/Downaduprun.A
Fortinet	4.1.133.0	2010.05.11	Data/Autorun
GData	21	2010.05.11	Win32.Worm.DownadupINF.Gen
Ikarus	T3.1.1.84.0	2010.05.11	Net-Worm.Win32.Kido
Jiangmin	13.0.900	2010.05.11	Worm/Kido.aeb
Kaspersky	7.0.0.125	2010.05.11	Net-Worm.Win32.Kido.iq
McAfee	5.400.0.1158	2010.05.11	W32/Conficker.worm!inf
McAfee-GW-Edition	2010.1	2010.05.11	W32/Conficker.worm!inf
Microsoft	1.5703	2010.05.11	Worm:Win32/Conficker.B!inf
NOD32	5104	2010.05.11	INF/Conficker
Norman	6.04.12	2010.05.11	Text/Autorun.CTK
nProtect	2010-05-11.01	2010.05.11	Win32.Worm.DownadupINF.Gen
Panda	10.0.2.7	2010.05.10	W32/Conficker.B.worm
PCTools	7.0.3.5	2010.05.11	Malware.Downadup
Rising	22.47.01.04	2010.05.11	-
Sophos	4.53.0	2010.05.11	Mal/ConfInf-A
Sunbelt	6290	2010.05.11	INF.Autorun (v)
Symantec	20101.1.0.89	2010.05.11	W32.Downadup!autorun
TheHacker	6.5.2.0.277	2010.05.10	-
TrendMicro	9.120.0.1004	2010.05.11	TROJ_DOWNAD.INF
TrendMicro-HouseCall	9.120.0.1004	2010.05.11	TROJ_DOWNAD.INF
VBA32	3.12.12.4	2010.05.11	-
ViRobot	2010.5.11.2310	2010.05.11	-
VirusBuster	5.0.27.0	2010.05.10	-

这东西我用冰刃删了又来，删了又来，是我在学校机房感染到U盘的，后来重装了系统，我记得还有一个什么exe文件的，也是删了又来，删了又来。

看到你U盘时那个文件的日期了么2006 7 05  看下你Ｕ盘里还有多少个这个日期的文件，若不认识全删了。
若是这毒是会感染的，ghost还原不一定就能搞定的。
扫一份日志给这些专业人士看吧
资料说另外此毒用漏洞传播，你和同一网内的同学都打好补丁了么