开机弹出无标题记事本

抬头微笑

病毒的表现：

1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
2. 在系统中生成
0 C& V$ T2 B+ J* J8 m  \" SC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
* C, m0 R; B1 x9 d! o1 U- x3 \& uC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
1 _$ v7 w& ]- w. T1 w1 T4 TLoad ＝“C:\windows\system32\wincfgs.exe”
4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
, ]% h( C; h7 S: ?( k; [" o- \autorun.inf的内容：
[autorun]
9 D# Z6 u# I0 H0 t0 e, ?. }5 T7 h; [( topen=.\RECYCLER\RECYCLER\autorun.exe
% S5 ?8 n4 e( U4 m2 T1 kshell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
: l: C8 T9 P# M0 p- |0 M/ sshell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
. m& p+ F6 P# l6 x: f1 p9 C* \3 `shellexecute=.\RECYCLER\RECYCLER\autorun.exe
* u  v$ j, t0 d- h: eautorun.exe同wincfgs.exe
+ n4 S: J% e4 kdesktop.ini的内容：
; n3 Z& H) v' K. R$ i3 @4 z[.ShellClassInfo]
CLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。