开机弹出无标题记事本

抬头微笑

病毒的表现：
) ]6 ]3 f* m: \* }, T# j0 |
1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
3 S; y& K) A9 a* y. v' P, Y2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
% q. q* Y4 X9 V( A6 l# RC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
, }4 A* y; c' H5 |1 B  w4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
[autorun]
4 h& V. A( F; A6 {open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
) {1 H0 o. E; L3 c3 M) X' bshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
+ i' @- b* y# I; S1 qshell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
& s* Y6 ]9 ]0 n% G, W+ tshellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
8 z" Y8 P0 C: Fdesktop.ini的内容：
* ^% _( i  `$ J# p[.ShellClassInfo]
5 o0 u; O0 E. @' D' ]( O. o  CCLSID={645FF040-5081-101B-9F08-00AA002F954E}
, W' x) d: \. c, t9 v# C# D% F由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。