开机弹出无标题记事本

抬头微笑

病毒的表现：
5 X; L0 y- y. |; r! ]' e& F
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
6 r/ D7 i. R, f$ ~7 Y4 }7 O$ TC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
- O5 e# @* w; ?$ T0 Y$ K7 J: u& c3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
5 O: c/ l8 h; {1 P5 ?Load ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
0 n  Z; y# A7 z8 s' q3 @1 g9 mopen=.\RECYCLER\RECYCLER\autorun.exe
& J. Q: p8 I  L* t2 Ushell\1=Open
: |% y/ m) N5 ^. Y5 K: xshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
. M  R" D9 |- j5 n7 fshell\2\=Browser
" n! e! i9 D* T% ]7 a+ Jshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
1 j, T3 w" E  Y$ K3 f: ^/ V3 Rshellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
, v# T6 Z- \' \- ]  Q' mdesktop.ini的内容：
# p) @* R- q6 `& d3 B: W[.ShellClassInfo]
' m/ J) l2 i2 e# f$ oCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。