我的MP4里总有AutoRun.inf文件，是什么东西？

花藏花

杀毒时总把它杀出来，可是每次杀都杀不掉，又不太像病毒，号称是“安装信息”，打开里面一看是open=serveter.exe

不懂这是什么。

求高人指点。

凌妙颜

典型的U盘病毒，你可以先下载U盘病毒（Autorun.inf）专杀工具USBCleaner v6.0清除病毒：

http://www.usbcleaner.cn/download/usbcleaner/usbcleaner20070526.rar

然后再下载超级巡警之U盘病毒免疫器 V1.4关闭所有磁盘的自动播放功能，修复磁盘打开关联，再对所有本地磁盘进行免疫，这样MP4就可以免受U盘病毒的感染了。如下图：

我的MP4里总有AutoRun.inf文件，是什么东西？

下载地址：http://update2.dswlab.com/antiautorun.zip

花藏花

不过，那个病毒好象也没什么损害啊

花藏花

为什么是两个下载连接？这两个都要下载吗？

凌妙颜

你怎么知道没危害？是病毒肯定有危害，如果你不清除这个病毒，你的MP4插在哪台机器上就会连累此机器中病毒。

花花肯定没有仔细看我的回帖，这两个文件一个是清除病毒的，另一个是防止以后MP4再次感染的。

凌妙颜

关于此病毒的一些资料：

“  Trojan.DownLoader.24290”，通过可移动存储设备进行传播，传染力极强。

“  Trojan.DownLoader.24290”威胁级别：高
 

病毒特征：

A.该病毒会在可移动磁盘中创建Autorun.inf文件.
B.该病毒会尝试连接一些网络站点来下载其他的病毒或木马.

发作症状：

1.当该病毒被执行后,它会复制其本身到以下路径:
- %system%\serveter.exe (20,480 Bytes)
- %system%\Deleteme.bat – batch file(delete itself)
* Windows system folder(%system%)
- Windows 9X/ME/XP: C:\Windows\system32
- Windows NT/2000: C:\Winnt\system32

2.如果可移动磁盘插入被感染系统,该病毒会创建以下文件到磁盘根目录下:
- Autorun.inf
- serveter.exe: Execution file of Trojan.DownLoader.24290

3.该病毒会尝试连接以下站点,并下载另外的病毒.
- address: xz.888<…>.info(74.<…>.11)
- port: TCP 80, 137

4.下载下来的病毒会盗取被感染系统信息.
http://xz.888<...>.info/1.exe - detected as Trojan.PWS.Wsgame
http://xz.888<...>.info/2.exe - detected as Trojan.Havedo
http://xz.888<...>.info/3.exe - detected as Trojan.PWS.Gamania
http://xz.888<...>.info/4.exe - detected as Trojan.PWS.Wsgame
http://xz.888<...>.info/5.exe - detected as Trojan.Havedo
http://xz.888<...>.info/6.exe - detected as Trojan.PWS.Gamania
http://xz.888<...>.info/7.exe - detected as Trojan.PWS.Gamania
http://xz.888<...>.info/8.exe - detected as Trojan.Havedo
http://xz.888<...>.info/9.exe - detected as Trojan.Havedo
http://xz.888<...>.info/10.exe - detected as Trojan.Havedo

5.该病毒会增加以下注册表项,以便系统启动时自动执行.
-[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\
Removable Storage]
“Description = Windows InstallService”
“DisplayName = Windows InstallService”
“ImagePath = %system%\serveter.exe”
“Start = 2”

受感染的系统包括：
-Windows 9X/ME: C:\Windows\SYSTEM
-Windows NT/2000 : C:\Winnt\System32
-Windows XP : C:\Windows\System32

花藏花

再迷惑地问：我的P4在网吧或机房的电脑上都没有这个病毒，除了在寝室电脑上会出现，这是否说明我的P4没问题，而是寝室电脑有病毒呢？

凌妙颜

P4里已经有病毒文件了,怎么会没有事呢?第二个是病毒免疫程序,使用后P4不会再次被感染.如果你寝室电脑里有病毒,P4又没有免疫,你再在这台电脑上插P4,会被再次感染.

花藏花

哦 买高的！！

好可怕的病毒！

那我在网吧也可以这样杀毒吗？

还是我先把那两个程序下载到P4里，回寝室后用没连网的电脑杀毒？不连网可以吗？

…………

花藏花

那我再问一句：机房里有瑞星杀毒软件，我可不可以把它拷贝下来放到寝室电脑里安装运行？