我前一阵就被这玩艺搞过一次

这个病毒会在windows/system32目录下存放一个SVCHOST.EXE文件，大写的，之后会写入注册表，在开机时自动加载

然后会在硬盘和U盘的根目录下不断的生成autorun.inf 和sxs.exe两个文件，如果删了，还会立刻生成，除非关闭SVCHOST进程

之后你会发现双击盘符不管用了，点击右健，选择“打开”才能访问逻辑硬盘，而且右键菜单会出现 自动运行或者 运行 或者 auto这样的字样，都是那个autorun.inf在搞怪，这个文件的内容指向sxs.exe

sxs.exe可以关闭windows sp2的防火墙，还有瑞星的防火墙

用关键字sxs.exe查找注册表，能发现一个目录，其中有一行有关于这个文件的东西。


我的机器长期不装杀毒软件，仅靠着有规律的访问少量站点和sp2防火墙支撑。最近可能是别人用我的机器了

我查了一下ie的历史纪录，只有一个www.ku6.com的网站是我不曾去过的，但是看起来这个网站从首页看似乎还算正规，看不出来有病毒？也许我没有深看。。。。

有没有人遇到过这个病毒？

好心人帮我扫扫www.ku6.com这个网站，看看防火墙是否会报警！（用瑞星的人小心点）

btw sxs.exe这个文件的图标是伪装成windows默认的jpg文件的图标。。。。

而且是系统隐藏文件，需要打开 显示系统文件 的选项才能看到

果然！时间吻合！

我是前天应我姐姐的要求才安装了一个新的qq2006，而且是在pchome.net上下载的！

正规网站都有病毒吗？

将裸跑进行到底！

多谢 lss