今天，发现同事的一个U盘插到我的机子上后usbclean6专杀报警不停，一看是此U盘竟然将自己虚拟成了一个光盘和一个u盘，而autorun是在虚拟光盘里，所以杀不掉，其进程ravmonD.exe无法结束，在启动项和虚拟光盘及system32下都有可疑文件drvmon.exe，查此文件似乎为“安国”的u盘控制器相关程序。但此U盘插在同事的机子上却只显示一个u盘。后在我的机子上，用USBboot程序将它制作成启动盘，然后重新启动，在看在资源管理器中只显示为一个移动的“u盘”。
    将这个虚拟光盘的所有文件打包，并截图若干，希望大家看看到底病毒，还是“安国”的一种u盘控制器技术。