开机弹出无标题记事本

抬头微笑

病毒的表现：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
, w8 V6 }! A$ [/ d! f3 u1 B; {! \2. 在系统中生成
. Q! [% O7 e- P. NC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
& J9 x( G6 G3 F" H1 ^& t+ o$ _. H7 a3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
  Y, Q$ }* j" {Load ＝“C:\windows\system32\wincfgs.exe”
3 m9 t8 O6 |3 W6 }& u7 y# M4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
- m. @2 C- D' h3 b& E( Sautorun.inf的内容：
7 _/ B0 y2 t: h: {0 L" O! Z$ X# L* D3 ][autorun]
* r2 ^% d" d# [2 y, L% Nopen=.\RECYCLER\RECYCLER\autorun.exe
5 ~6 D3 T- ~: D; Oshell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
6 d7 B  Y5 W/ `* e5 Ishellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
) Q% H* C& m9 H# W9 N/ @  A. O* [desktop.ini的内容：
[.ShellClassInfo]
9 j- W% q0 c5 v6 j' ]: S: Q' i2 V& sCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。