开机弹出无标题记事本

抬头微笑

病毒的表现：
( q9 h- }6 Z3 c) ^: O6 _0 }/ k) ^
0 g% x7 \' b: y/ Q6 `5 g* {% {1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
5 w% o  e6 d, c: }: \. Q2. 在系统中生成
& C3 H5 K+ Z9 h* bC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
6 |0 V3 N. \$ w! f+ x  Y3 [/ vC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
: n( r( G: F! p- |; `  h) F- F; k, M3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
* `: q. ~: w& z% ?Load ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
( P- s4 l% }, a, p[autorun]
8 r! F7 ~4 f3 a4 ~4 z. Bopen=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
$ r, q; H0 e$ Rshell\2\=Browser
+ N6 }7 Y6 z2 n5 Z: Qshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
# \( E! ?& [! ^7 \9 W0 eshellexecute=.\RECYCLER\RECYCLER\autorun.exe
2 X( [' S1 u% j2 Wautorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。