开机弹出无标题记事本

抬头微笑

病毒的表现：
8 H+ ~; w- `3 a# D; }" Q8 x% t+ T
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
1 J# r% U' R/ e+ Q; R" m' z  p2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
$ [6 U' T7 u8 R2 G# E8 s8 W3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
! W# V; _, e9 n, Wautorun.inf的内容：
3 E6 z! C( y! l9 }[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
4 v( |! J6 D6 g! X' s2 b7 _shell\1=Open
( }, ^3 x# C3 N! G: F' kshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
; T) A1 G& g5 V: T/ Pshell\2\=Browser
$ x: C) V9 R0 a, A. C0 Q7 Wshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
5 O9 _; g+ r0 v) ^$ K' w0 g7 aautorun.exe同wincfgs.exe
desktop.ini的内容：
5 l3 ], f) Q; z4 H& C) c[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
# D4 h6 l& |: O由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。