瑞星卡卡安全论坛

请高手帮忙看看。
这些病毒的原名是svr.exe
Autorun.inf
[D:\]
[AutoRun]
open=svr.exe
shellexecute=svr.exe
shell\Auto\command=svr.exe
[E:\]
[AutoRun]
open=svr.exe
shellexecute=svr.exe
shell\Auto\command=svr.exe
[F:\]
[AutoRun]
open=svr.exe
shellexecute=svr.exe
shell\Auto\command=svr.exe
这几个盘里面都有。


[用户系统信息]Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)


附件: 9982232008117221139.txt

[Uninterruptible Power Suppay / Uninterruptible][Stopped/Disabled]
  <><N/A>

失之毫厘，谬以千里……

C:\WINDOWS\system32\lhpa.dll、d:\svr.exe上报瑞星研究下