开机弹出无标题记事本

抬头微笑

病毒的表现：
( B, x1 k# I: E% y4 A0 n# o
. }. e) W2 N- o1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
- F  p6 R1 G% g3 O# b' V9 XC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
8 Y( [! x2 g7 C' G5 k0 }3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
+ x5 g# D2 W% z' ?Load ＝“C:\windows\system32\wincfgs.exe”
# ^: H2 c+ B) z5 E0 q! w6 Q4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
% E/ m; M: U  q; ~4 M7 i* yautorun.inf的内容：
/ M5 H5 w1 ]! C( W8 V[autorun]
% ]2 T" h$ v( M4 S9 l3 Xopen=.\RECYCLER\RECYCLER\autorun.exe
4 k3 ~- S1 S! @" f$ lshell\1=Open
& o1 g6 }/ n* a3 l. U9 n: eshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
( M, k4 ~4 d2 n6 {# o0 ishell\2\=Browser
9 `9 m& t, }% ^shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
) x9 I+ v5 j+ \  ~. [shellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。