回复: 瑞星隔一段时间就弹出有病毒 au.exe
home.cmd这个文件内容为：
===================
@reg add "HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command" /v "" /d "\"C:\Program Files\Internet Explorer\IEXPLORE.EXE\" http://www.5151la.net" /f
@exit
===================
正如天月版主所说，该文件利用命令行修改注册表项数据，达到一运行IE进程就首先登陆http:\\www.5151la.net这个网址的目的。即便在IE窗口修改主页设置，也仍是首先登陆这个网址，属于典型的流氓行为。
做完了天月版主所说的文件删除工作后，还要将你机【HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command】这个注册表项下的数据，由被篡改后的【"C:\Program Files\Internet Explorer\IEXPLORE.EXE http://www.5151la.net"】数据修正为【"C:\Program Files\Internet Explorer\IEXPLORE.EXE"】。否则只要你运行IE，必然首先登陆到http:\\www.5151la.net这个网址。这是病毒文件带来的后遗症，需要追加清理（也可以用一些软件自动清理，但必须是在病毒文件删除之后）。
