瑞星卡卡安全论坛

举报一种病毒fun.xls.exe和autorun.inf
最近我的电脑染上一种病毒，症状是每个分区的根目录下出现2个隐藏文件：
fun.xls.exe和autorun.inf
删除后，几秒钟就恢复，目前没有一种杀毒软件可以对付。
我将这两个文件压缩，改后缀名为jpg，以便上传。
希望杀软公司去对付研究，下载后改后缀名为rar，解压缩。
普通人不要下载，以免中毒。

http://gudugu.hits.io/TEL.zip  专杀试试

下载了，没有用！

传不上！瑞星的病毒上报功能服务器忙！！

我很勇敢地把exe文件解压，果然消失，不敢碰autorun。但不会有隐藏文件生成，奇怪的是SSM居然没有发现到

又看了一下，原来那个exe文件是有隐藏和系统属性，所以一解压就消失，但它并没有运行

最近此类病毒很猖獗，尤其在高校，一个模子里刻出来的

那Autorun.inf文件内容如下
[AutoRun]
open=fun.xls.exe
shellexecute=fun.xls.exe
shell\Auto\command=fun.xls.exe
shell=Auto
[VVflagRun]
aabb=kdkfjdkfk1

很明显，打开硬盘就会打开fun.xls.exe，估计应该把那exe文件的进程关掉，然后搜索这两个文件删掉可以解决吧。主要是要右击进入每个盘

附件删除掉先..

稍后我把分析帖 写出..

按照8楼的帖子，我去做。
首先，那两个documents and setting 下面的tmp文件找不到。
接下来的步骤都做完了。
接着，删除根目录下的病毒文件，它们迅速又恢复了。没有用

在文件夹选项--〉查看里面，点“显示所有文件和文件夹”，应用确定，重新打开，发现还是“不显示所有文件和文件夹”。汗！！

【回复“12we4r”的帖子】期待结果,学习中

难道这个病毒那么难杀？任意一个杀软都对付不了？

瑞星，请赶快推出可以杀这个病毒的版本。

引用:

【12we4r的贴子】在文件夹选项--〉查看里面，点“显示所有文件和文件夹”，应用确定，重新打开，发现还是“不显示所有文件和文件夹”。汗！！ ………………

置顶帖里有关于这个问题的解决方法
http://forum.ikaka.com/topic.asp?board=28&artid=6979213

在中了这种病毒的情况下,只要用资源管理打开驱动器就行,他不会运行那个.INF的文件.
然后搜索这样文件,

在删除前先把程序(EXE和DLL)干掉,然后删除就可以了.