瑞星卡卡安全论坛

杉舞衣mai - 2006-10-15 21:22:00

一开机弹出一个笔记本，名字：desktop.ini 内容：
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
是病毒吗？

303266474 - 2006-10-15 22:04:00

好像在那看过,不像好东西,上BAIDU找一下有没有这个
windows\system32\shell32.dll这个文件

杉舞衣mai - 2006-10-15 22:10:00

有，要删除吗？
windows下有一个kb20060111.exe记事本，这个好像是wincfgs.exe的，可是没有找到有关wincfgs.exe的东西，也没有进程。
是变种吗？

303266474 - 2006-10-15 22:30:00

你的杀软没反应吗

杉舞衣mai - 2006-10-15 22:42:00

用最新的瑞星查过，什么也没有。
KB20060111.exe已删，还是有内容一样的记事本弹出来。