开机弹出无标题记事本

抬头微笑

病毒的表现：
9 u% e# L: a9 O+ h
" I! {0 w. G: l/ l1 |* A+ d1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
! V' n/ r  D9 [2 m$ Y7 ~1 mC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
# I3 ]+ s  u! s# T0 W& m. I3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
" T" g6 g; n; L: O, MLoad ＝“C:\windows\system32\wincfgs.exe”
) c7 }) d5 x* n# g4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
% ?6 j' P7 h* u! ~4 Uautorun.inf的内容：
4 G8 v" l* q( k* {8 Q[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
5 B" }- E% h$ D6 d6 `% F* hshell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
7 _- C1 x' z5 S2 T, Eshellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
( `9 l. u( ?# d8 X) l/ J2 Y1 e' x& i[.ShellClassInfo]
% g# h( I1 K7 O( m5 `CLSID={645FF040-5081-101B-9F08-00AA002F954E}
4 x! B! _+ \' o7 q9 o由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。