找回密码
 加入华同
搜索
黄金广告位联系EMAIL:[email protected] 黄金广告[email protected]
查看: 978|回复: 3

开机弹出无标题记事本

[复制链接]
发表于 2006-7-14 00:35:52 | 显示全部楼层 |阅读模式
病毒的表现:
( ?) x% k4 W7 i9 ~9 ]4 @7 O2 ]) G" s
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。
! n1 V" y0 r& w2. 在系统中生成
& e1 y8 S. D6 v" @7 Q3 {C:\%system%\wincfgs.exe(系统、隐藏、只读属性)) d- F% v& ]. \$ N
C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)
" z, w9 Y. K6 w5 a  S6 h9 F5 r$ F3. 在注册表中添加:" z! r9 B9 n' t7 B: l- S5 l
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
. ?5 Z  w" }5 R) F) z4 ALoad =“C:\windows\system32\wincfgs.exe”
# W6 R: U6 {% I( t% E4 [4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。
7 e5 L$ u* _7 S. aautorun.inf的内容:/ B7 A$ ~% Y" N' t
[autorun]
, A4 L& G- R: A6 a4 ^; fopen=.\RECYCLER\RECYCLER\autorun.exe
+ F8 j# R. g( ^' Z/ f! gshell\1=Open# b" g# e) m  G! o/ F+ W1 X
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe8 o9 l1 }: t. R" Z1 ]* t
shell\2\=Browser
: y; V6 q# \# Z; y8 `shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe1 Y, j2 r% h1 }  [. i- b
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
4 D; `, q" q2 F- w( kautorun.exe同wincfgs.exe
/ B! x# r+ z, N8 z: wdesktop.ini的内容:
4 g$ t4 m' z. S, y: k[.ShellClassInfo]- y: w) `7 i: F& B  ~
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
5 W$ U3 m! B% y+ m1 P, N! M由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行产生一个无标题的记事本,只要把上面的生成的文件找到并删除,就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~
发表于 2006-7-14 12:44:55 | 显示全部楼层
网上有专杀 好像是tykill
回复

使用道具 举报

发表于 2006-7-14 16:17:49 | 显示全部楼层
卡巴斯基好像可以杀这样的病毒
回复

使用道具 举报

发表于 2006-7-14 17:55:25 | 显示全部楼层
现在感觉这类最恶心的病毒是ravmon了。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入华同

本版积分规则

Archiver|手机版|小黑屋|华人同志

GMT+8, 2025-4-29 20:18 , Processed in 0.051425 second(s), 5 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表