瑞星卡卡安全论坛

今天一打开电脑就出现老自动下载东西~
这是病毒吗?

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)


附件: 99825220071231100610.jpg

怎么没人来啊~斑竹~求你了~快来啊~我要哭了

下载 System Repair Engineer，
http://download.kztechs.com/files/sreng2.zip
1 解压缩sreng2.zip
2 运行SREngPS.EXE
3 智能扫描=》扫描=》保存报告
4 把报告保存后以附件的形式发上来，注意把报告文件的扩展名改成“.txt”

来了

附件: 99825220071231103831.txt

是这个东西吗?斑竹~

加我QQ 帮你看看

帅哥~加你了`

仿佛一个比较新的DD

期待阳光斑竹的分析了，呵呵

Autorun.inf
[D:\]
[AutoRun]
open=regsvr32.exe /s D:\Recycled\AutoRun.dll
shell\open=打开(&O)
shell\open\Command=regsvr32.exe /s D:\Recycled\AutoRun.dll
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=regsvr32.exe /s D:\Recycled\AutoRun.dll
[E:\]
[AutoRun]
open=regsvr32.exe /s E:\Recycled\AutoRun.dll
shell\open=打开(&O)
shell\open\Command=regsvr32.exe /s E:\Recycled\AutoRun.dll
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=regsvr32.exe /s E:\Recycled\AutoRun.dll


唉....等光哥的分析了.

貌似之前一个挺流行的U盘病毒里的文件名字。。