瑞星卡卡安全论坛

求助：autorun.inf、XP.EXE不知道这两个文件是什么，每一个盘下面都有！而且弄不掉！删了又出现。而且杀毒软件不能发现！

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322)

把这些可疑文件打包上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm

下载 System Repair Engineer系统扫描工具软件，下载地址如下：
http://www.kztechs.com/sreng/download.html
扫描和上传日志的方法：
1、解压缩所下载的sreng2.zip压缩包；
2、打开已经解压缩的SRENG文件夹，双击运行其中的SREngPS.exe；
3、依次按“智能扫描”、“扫描”、“保存报告”，将日志保存到硬盘上；
4、把日志扩展名改为.txt.然后以附件形式传上来,请不要更改日志内容.
友情提示：
1、扫描日志前请先关闭所有打开的软件（如QQ、迅雷等程序和IE窗口,注意，是关闭而不是最小化窗口）
2、注意在没有进一步提示前，请勿用SRENG工具胡乱修复，否则系统可能变的情况更糟。

请把XP.exe压缩加密123发送到newcenturymoon@yahoo.com.cn

把XP.EXE也发给我吧~~谢谢
地址
571wind@163.com

这是中了worm.delf.dy的病毒，该病毒会在windows/system目录下生成logogogo.exe文件，同时在每个硬盘根目录下生成autorun.inf、XP.EXE。logogogo.exe会向指定的恶意网站下载木马。中毒后，杀毒软件瘫痪，电脑中所有的可执行文件全部中毒，即使你重装系统，也马上中毒。
我用一个最土的办法暂时解决了：将中毒的硬盘挂在其他干净的系统下当从盘，用干净的主盘杀掉从盘的病毒，并记得将autorun.inf、XP.EXE清除干净，用 winpe系统进入，将windows/system目录下生成logogogo.exe文件删除，重装杀毒软件，再全盘杀毒一次。

引用:

【upskirtfan的贴子】这是中了worm.delf.dy的病毒，该病毒会在windows/system目录下生成logogogo.exe文件，同时在每个硬盘根目录下生成autorun.inf、XP.EXE。logogogo.exe会向指定的恶意网站下载木马。中毒后，杀毒软件瘫痪，电脑中所有的可执行文件全部中毒，即使你重装系统，也马上中毒。 我用一个最土的办法暂时解决了：将中毒的硬盘挂在其他干净的系统下当从盘，用干净的主盘杀掉从盘的病毒，并记得将autorun.inf、XP.EXE清除干净，用 winpe系统进入，将windows/system目录下生成logogogo.exe文件删除，重装杀毒软件，再全盘杀毒一次。 ………………

热心，有心，说的不错呀。