在FZ那边承诺帮shanfeib分析一下病毒，今天中午用了不长时间搞定了。详细情况如下:

  病毒名:卡巴未收录该病毒(2006-12-17病毒库);Mcafee:Downloader.inf;NOD32:Win32/VB.NFY;

  症状：各个盘下面出现autorun.inf,pagefile.pif;正常模式下，进程列表里出现两个smss.exe,lsass.exe;

  解决办法:
  一，正常模式下，打开IceSword,用文件管理功能，按住 Ctrl键同时选中C:\windows\system32\com\目录下的lsass.exe,smss.exe,强制删除；然后刷新IceSword的进程列表，结束掉路径为"C:"的lsass.exe,smss.exe。
  二，继续用IceSword删除C:\windows\prefetch\目录下所有文件及文件夹。
  三，不要打开任何盘，用IceSword删除各个根目录下autorun.inf,pagefile.pif,尤其是u盘里的。
  四，导入附件里的注册表文件
  五，重起电脑

  请严格按照以上方法进行杀毒。我在虚拟机里已经验证其有效性。

  PS:貌似最近中此病毒的机子特别多

提醒用NOD32的蝈蝈：NOD32的手动扫描无法在.pif文件上启动，建议大家显示所有文件和扩展名，在插入优盘时看看是否有.pif文件，有则删出，不要犹豫。

另外，强烈建议大家有超级兔子禁用.inf文件，这样优盘病毒就不会从优盘进入系统了。