这是什么呀？

显示全部楼层 · 发表于 2008-9-2 22:12:39

2008/9/2 22:12:26 已清除病毒 Worm.Win32.AutoRun.lxb G:\Temp\Virus\RECYCLER.rar/RECYCLER\S-1-6-21-1257894210-1075856346-012573477-3120\shellview.exe

显示全部楼层 · 发表于 2008-9-3 09:20:34

原帖由御擎于 2008-9-2 09:44 发表
这是什么东西？看似是个回收站，
双击打开就出现了回收站里的东西，可是
杀软扫描却能找到病毒？哪位高手
给解释一下
终于传上来了349040

RECYCLER\S-1-6-21-1257894210-1075856346-012573477-3120\shellview.exe - Win32/AutoRun.XI 蠕虫

让你点击就打开回收站，应该是文件隐藏在回收站里，而回收站是WINDOWS一个特殊的地方，你删除时文件会放到这里添加到回收站的数据库里，没有加到库里的看不到的。病毒就是利用了这一点。
而点击就到回收站是里面的那个文件：DESKTOP.INI
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
再将那个文件夹设置为系统，那么这个文件夹就会被误认为：回收站（CLSID={645FF040-5081-101B-9F08-00AA002F954E}），点击就会打开回收站了。

[ 本帖最后由 ggaking 于 2008-9-3 09:25 编辑 ]

显示全部楼层 · 发表于 2008-9-3 10:49:02

感谢你的回答，终于知道是怎么回事了

[其他相关] 这是什么呀？

回复 12楼 ggaking 的帖子