开机弹出无标题记事本

抬头微笑

病毒的表现：
8 A' G; f' O) n% H
: L4 q5 K9 ?, Q. [& ]4 }' ^1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
: {- `1 ^' o7 [! _+ N6 n9 ]6 L6 N2 wC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
& \0 r( ]" d0 e- b( u: D3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
4 J: T+ A0 V/ e: c9 R4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
9 x: R1 `& ?! [3 n; q- Tautorun.inf的内容：
[autorun]
) S: }% J; ]0 N+ N" V) Qopen=.\RECYCLER\RECYCLER\autorun.exe
: A: O" M" H4 ]! A0 n! v. Y) Hshell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
' i$ A2 h  ]  o+ E# A0 b; d0 @shell\2\=Browser
* |6 Z# x, @7 z2 V/ p5 s! Lshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
4 j1 f! M! {4 |desktop.ini的内容：
. z8 F1 \  x" _) w[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
: }4 i  j0 @  B7 V& H, t: W由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。