开机弹出无标题记事本

抬头微笑

病毒的表现：
& U* ]. @% V- x/ i( R5 {" ~
% e) A+ i% Q$ P' ?1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
2 {# s- N* _) O+ k  A  z2 @C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
( }( u% y, K6 _. `8 z* w$ @$ }! z" }C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
4 z  P5 g( L  {3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
9 u& U9 l4 d% u9 d( T  Y/ @5 SLoad ＝“C:\windows\system32\wincfgs.exe”
) w+ m3 }! k3 v4 G0 J) q4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
6 m! d# h" F7 Y4 E/ E1 e: fautorun.inf的内容：
[autorun]
" Q, b0 Z' l) {, l, Qopen=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
5 W& X) V0 h, H6 ]/ Zshellexecute=.\RECYCLER\RECYCLER\autorun.exe
6 H) P- @9 O9 V) n$ Mautorun.exe同wincfgs.exe
6 D* r& F8 a5 `0 i2 V) rdesktop.ini的内容：
[.ShellClassInfo]
) G9 o! M7 y' p9 cCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。