看到一则求助，说是会自动粘贴一些恶意内容的关键字到当前页面的输入框中，怀疑中病毒于某电影站的弹出窗口，但杀毒无效。
检查用SREng扫描的日志，发现有一个启动项中的文件名可疑，
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Sample Playlists><"C:\Program Files\Windows Media Player\wmpence.exe">
对照我的电脑，只在 C:\Program Files\Windows Media Player\下发现一个wmpenc.exe文件，并没有wmpence.exe。从网上搜索 wmpence.exe，在一些多引擎扫描网站的记录中看，该文件被较多杀毒软件报为病毒。即使不报为病毒，为什么这么一个文件会作为启动项存在？开机启动播放列表？尽管如此，由于没有得到求助者处理后进一步的意见，我只能把它记为可疑，至少清理启动项是没问题的。
>> 除非说明均为原创，如转载请注明来源于http://www.stormcn.cn/post/1222.html
