关于ntvdm.exe 病毒？

iorione

今天开机，发现我的F：盘中多出了两个文件，一个是ntvdm.exe，还有一个是autorun.inf，用记事本打开autorun.inf文件看了一下，里面写了这样一段话：
[AutoRun]
open=ntvdm.exe
shellexecute=ntvdm.exe
shell\Auto\command=ntvdm.exe
shell=Auto
[VVflagRun]
aabb=1234

每次删掉以后，一刷新就又出来了，系统的任务管理器里没有ntvdm.exe进程，不知道是什么情况，是不是病毒呢？哪位大哥能帮忙解决一下。

[ 本帖最后由 iorione 于 2007-6-20 15:44 编辑 ]

zhaonimm

这个目前没找到专杀 你用SRENG扫描个报告来看看吧！！

iorione

1. 病毒大小：52KB
   
2. 编写语言：VB
   
3. 加壳方式：未加
   
4. 运行病毒后，在C:\WINDOWS\system32下生成三个文件：copyf.exe、epson.exe、faster.txt，注意faster.txt实际上是一个exe文件，和copyf.exe、epson.exe为同一文件。faster.txt作为隐藏进程，系统的任务管理器无法发现。
   
5. 修改注册表：
   
6. 修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon下shell值为Explorer.exe epson.exe，原值为Explorer.exe，以此得到加载的目的。
   
7. 
   
8. 该病毒在系统里面并不产生autorun，但是监视系统，一旦有移动设备插入，，马上向移动设备复制病毒文件并命名为ntvdm.exe，同时产生一个autorun.inf，以此传染。

复制代码

这是我在网上找到的关于这个病毒的介绍，用USBCleaner这个软件杀掉它了。[:26:]

谢谢楼上老大的帮助，多谢多谢。