开机弹出无标题记事本

抬头微笑

病毒的表现：
2 u7 D6 B6 \9 b$ W
. ]6 S. F; V, d3 T1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
9 W/ o$ b+ d7 S" s5 N! |8 O! XC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
9 X6 N9 Y$ ?( r- q) MC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
4 Y8 }8 t( \+ h3. 在注册表中添加：
' M$ d3 v# y, X$ dHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
' |+ \0 W& p7 J  J! ?/ d5 @, pautorun.inf的内容：
: e' z: ?9 L$ e) q4 }6 K[autorun]
: c5 _- P$ F5 Ropen=.\RECYCLER\RECYCLER\autorun.exe
- G: y% _9 ]. D, wshell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
) V3 Z5 O- I# |& G1 K; G7 wshellexecute=.\RECYCLER\RECYCLER\autorun.exe
1 v" E7 E! ?& W7 i/ y. U" \autorun.exe同wincfgs.exe
5 y1 `! w( p9 b. K6 q, V# S+ ldesktop.ini的内容：
[.ShellClassInfo]
' Y" i% L: t0 P2 |/ bCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。