开机弹出无标题记事本

抬头微笑

病毒的表现：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
  G- L  i; l# }, |7 X4 w2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
# N2 X: l" x+ y' l, Q( \3 \, _. IC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
) R. Z) T1 `  n& ^# L3. 在注册表中添加：
' Y- P% t: g" aHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
. w- b3 m  o4 I6 Z- g- K! X% y" z1 }3 }4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
! L% q2 I* z5 Y+ Iautorun.inf的内容：
5 z7 ?/ z3 k7 w1 G[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
( p9 _. C! |  B" {9 n+ {, _shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
( R) O# r% h7 {/ a- I1 ?shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
6 v; W6 n% J& t( K. x3 ~2 _shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
/ @" {1 @8 _6 W! G3 P* n, OCLSID={645FF040-5081-101B-9F08-00AA002F954E}
0 \* r. R2 W) j/ ]+ [, N0 R! d由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。