回复：访问磁盘自动打开ie登录病毒网站
一、“间谍木马”（Trojan-Dropper.Win32.Agent.xqr） 威胁级别：★★★★ 8J<$'M51j
该病毒为木马类病毒，病毒运行后，查找%Systme32%目录下的lsystipl64.dll（随机病毒名）c.ico、m.ico、s.ico文件将其删除，并创建2个同名文件到该目录下，创建regsvr32.exe进程加载病毒DLL文件，添加注册表启动项，创建VIP Casinov.url、Cheap Pharmacy Onlinev.url、Search Onlinev.url快捷方式文件到桌面，设置URL地址，url快捷方式文件的图标分别设置为指定的%Systme32%下的c.ico、 m.ico、s.ico图标文件，将VIP Casinov.url、Cheap Pharmacy Onlinev.url、Search Onlinev.url快捷方式文件添加到收藏夹内，将病毒文件lsystipl64.dll注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下载病毒文件保存到%Systme32%目录下，重命名为：userinit.exe，病毒DLL文件主要行为：当用户双击盘符时会出现该目录存在威胁的提示并询问用户是否下载，当用户选择“是”则会连接网络下载文件，当用户选择“否”则会弹出一个网页模拟本地磁盘，显示存在的威胁数量并提示用户是否下载扫描器，严重影响用户对本地磁盘的正常浏览
搞定了。。。删除这个dll需要在安全模式下
