先來(lái)段Microsoft的說(shuō)明：
Alert level: Severe Detected with Windows Defender Antivirus
Also detected as:Worm/Win32.AutoIt (AhnLab)Trojan-Spy.Win32.AutoIt.p (Kaspersky)Worm/Autoit.ANVE (AVG)TR/Spy.Babonock.A (Avira)Win32/Autoit.HG worm (ESET)Trojan-Spy.Win32.Babonock (Ikarus)Mal/Babonock-A (Sophos)W32.Harakit (Symantec)TROJ_SPNR.07JT11 (Trend Micro)
Summary
Summary
TrojanSpy:Win32/Babonock.A is a trojan that collects information about your computer, which it then sends to a remote server.
翻譯一下：
蠕蟲(chóng)病毒，危險(xiǎn)，Windows Defender檢測(cè)到的，其他能夠檢測(cè)的防病毒軟件還有很多（不過(guò)它們給病毒起的名字不一樣）
這是個(gè)木馬程序，收集你電腦的信息，發(fā)給遠(yuǎn)程服務(wù)器。
當(dāng)我的U盤(pán)插上公共電腦就導(dǎo)致中毒了，中毒后我的U盤(pán)中的目錄就被隱藏了，病毒偽裝復(fù)制了幾個(gè)EXE文件，并把他偽裝成目錄，360報(bào)毒，但是我開(kāi)始沒(méi)反應(yīng)過(guò)來(lái)，后來(lái)系統(tǒng)反復(fù)報(bào)錯(cuò)我才明白U盤(pán)是真的中病毒了。然后，用電腦上的殺毒軟件殺毒后問(wèn)題并沒(méi)有結(jié)束。
1. 病毒是Office目錄下的rundll32.exe文件，偽裝了一個(gè)Windows的系統(tǒng)文件，并且偽裝了圖標(biāo)成文件夾的樣子，當(dāng)然被殺毒軟件找出并消滅。
2. U盤(pán)中復(fù)制的病毒文件也被一并消滅，但是U盤(pán)被隱藏的目錄仍然不可見(jiàn)，在Windows的資源管理器中也無(wú)法修改其隱藏屬性。
3. 那里因?yàn)椴《景涯夸浀膶傩愿某上到y(tǒng)和隱藏，解決辦法：進(jìn)入命令行模式（cmd）→進(jìn)入到U盤(pán)的目錄下→使用dos命令修改目錄屬性（attrib –s –h /s /d)→現(xiàn)在有問(wèn)題的目錄就恢復(fù)正常了
4. 如果沒(méi)有殺毒軟件也可以自己去windows的注冊(cè)表中，修改“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\”下的rundll32.exe自啟動(dòng)運(yùn)行，也可以使病毒下次無(wú)法正常啟動(dòng)。當(dāng)然這個(gè)方法也是手工檢查機(jī)器是否中毒的方法。