找回密码
 加入华同
搜索
黄金广告位联系EMAIL:[email protected] 黄金广告[email protected]
查看: 972|回复: 3

开机弹出无标题记事本

[复制链接]
发表于 2006-7-14 00:35:52 | 显示全部楼层 |阅读模式
病毒的表现:* _. z5 x0 D0 i  H% |  p9 v) l# d
9 s8 N! m( i$ ^3 D
1. 在注册表中创建USBSpyRunMutex互斥量,避免重复感染。, l& ]6 F( K/ G9 r2 U, R
2. 在系统中生成
' Y6 {2 p+ A& W3 lC:\%system%\wincfgs.exe(系统、隐藏、只读属性)
/ v, o6 S. }3 |9 @C:\%WINDOWS%\KB20060111.exe(大小66,560 字节,非病毒,是记事本程序)- e. x+ v% T2 _9 B
3. 在注册表中添加:
. C, l' H% K4 s8 d' iHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows& n' B0 N/ J* n* ?
Load =“C:\windows\system32\wincfgs.exe”
& X) J2 V8 }0 Q3 d: m4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf,在这个目录下生成autorun.exe、desktop.ini。0 ~7 p& y# U% c2 G
autorun.inf的内容:  c2 t5 \' ~2 Z& K" A
[autorun]) |1 ^5 m% t" q
open=.\RECYCLER\RECYCLER\autorun.exe' v5 \7 k/ s, Y5 x0 C9 T; s" G8 p
shell\1=Open
- N) A6 u$ O. {! o2 O2 E. [) Gshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe! E' o  b9 h6 U! C+ F
shell\2\=Browser! c1 N& I  a7 Y# T+ X) \# V# I7 d& r
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe* B- l' r+ r6 K/ T1 ~1 g
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
9 A. {! d2 o. F- ]' |autorun.exe同wincfgs.exe
/ m% M9 x' V" M3 s- O& v. ~  \desktop.ini的内容:4 |4 J0 p, ?5 v
[.ShellClassInfo]% x5 J: h: q7 d
CLSID={645FF040-5081-101B-9F08-00AA002F954E}( n9 [. Q+ ^+ W6 }( s  o
由此可见,当含有病毒的移动设备接入电脑时,蠕虫会被自动运行产生一个无标题的记事本,只要把上面的生成的文件找到并删除,就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~
发表于 2006-7-14 12:44:55 | 显示全部楼层
网上有专杀 好像是tykill
回复

使用道具 举报

发表于 2006-7-14 16:17:49 | 显示全部楼层
卡巴斯基好像可以杀这样的病毒
回复

使用道具 举报

发表于 2006-7-14 17:55:25 | 显示全部楼层
现在感觉这类最恶心的病毒是ravmon了。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 加入华同

本版积分规则

Archiver|手机版|小黑屋|华人同志

GMT+8, 2025-4-5 02:48 , Processed in 0.054925 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表