开机弹出无标题记事本

抬头微笑

病毒的表现：
1 S: t- u3 J6 L7 v% {
! ]3 O% R' D; U3 F$ K3 y' |. z1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
) y% `! \' x) }! Y7 N4 @2. 在系统中生成
3 x! T* {: b$ v; X& JC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
) _( w) A3 o9 I+ J- n4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
% s, R0 s4 @+ \4 y, p, Y5 f% Z5 _6 Aautorun.inf的内容：
[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
8 k3 J$ Z6 M+ m) g5 o; M% sshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
( T5 D$ J) p) H, M9 A; G# mshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
* T6 B2 P( F* }) C- e# h& Y0 x1 Dautorun.exe同wincfgs.exe
( n9 Z  ^" g5 I- S0 U: Zdesktop.ini的内容：
[.ShellClassInfo]
: X( L) [' s+ I. ~CLSID={645FF040-5081-101B-9F08-00AA002F954E}
) B" U: B" f2 H/ @2 I6 U- `1 q由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。