瑞星卡卡安全论坛

谢谢了

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; cafe8)

附件: SREngLOG.txt

Autorun.inf
[C:\]HSB.PIF
[D\]HSB.PIF
[E:\]HSB.PIF
将这些文件找出来，压缩打包发送到
http://mailcenter.rising.com.cn/uploadnew.aspx
然后删除，看看！:default7:

楼上说的这些不是重点吧。。。不然为什么瑞星被毙了呢。。

病毒通过磁盘自启动方法，导致你双击磁盘的时候将病毒运行起来，当然会将杀毒软件关闭，建议删除这些文件，升级全盘扫描病毒。:default7:

[Apaidi / Apaidi][Running/Disabled]
  <\??\C:\WINDOWS\system32\drivers\Apaidi.sys><N/A>
一直都不敢肯定这个是不是病毒。。。:default2:

我想请教一下激流涌进 。
请问你是怎么看出病毒通过磁盘自启动方法，导致你双击磁盘的时候将病毒运行起来:default7:

Autorun.inf
[C:\]HSB.PIF
[D\]HSB.PIF
[E: \]HSB.PIF
这些不一定是病毒的源文件，删除后很可能会由源文件再次复制出来。

c:\documents and settings\snow\桌面\obj2.sys
c:\windows\system32\drivers\xpvcom.sys
c:\windows\system32\drivers\d347prt.sys
c:\windows\system32\drivers\d347bus.sys
c:\HSB.PIF，打包发送至：http://mailcenter.rising.com.cn/LogUploadNew.aspx