过了这么久，瑞星终于查出来了，是病毒：RootKit.AdProt.k
还有一个东西，我认为是病毒：lcass.exe，早就上报给瑞星了，可直到现在瑞星还认为它不是病毒。
这个东西会在U盘下产生Autorun.inf和.\RECYCLER\Lcass.exe，隐藏加系统属性，并且在Autorun.inf中会修改右键菜单，即使右击也会运行程序，并将自身复制到C:\Windows\System32\lcass.exe，并且还注册了一个服务（我把它的服务删除了，却忘了记下服务的名字），该文件的属性中，产品名称Usb Brower，公司Miorosoft（不是Microsoft Corporation），内部名称UDiskV，版权All Right Reserved。
产生的Autorun.inf内容：
[autorun]
open=.\RECYCLER\Lcass.exe
shell\1=打开(&O)
shell\1\Command=.\RECYCLER\Lcass.exe
shell\2\=浏览(&V)...
shell\2\Command=.\RECYCLER\Lcass.exe
shellexecute=.\RECYCLER\Lcass.exe
正常程序会这样吗？模仿系统进程lsass.exe，还打U盘的主意，可瑞星为什么就查不出来呢？俺的瑞星可是天天升级啊！
下面是病毒的图标：
