还是autorun病毒 .vbs .vbe
autorun内容为:
Raider 8.0
[autorun]
open=wscript.exe .\.vbs
shell\open\command=wscript.exe .\.vbs
shell\open\default=1
自动下载木马
修改注册表位置
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\run]
"机器名"=".vbe"
传播U盘和电脑磁盘根目录以及共享的根目录
在Windows和Windows\system32下生成.vbe文件
无法彻底删除
[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)