开机弹出无标题记事本

抬头微笑

病毒的表现：
+ B" b& A5 k0 n; n6 v
1 M" p: K) W2 n6 D# z4 A" r! J1 M1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
/ X; J7 ]7 [+ U% O" n0 h2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
% E" `* b2 Q) e! X3 G+ t, F" E8 |C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
/ D% Y1 i+ O( |' a3. 在注册表中添加：
( b/ e6 M. q9 T7 SHKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
  H! ]# v' W5 W. u, {3 d5 I' U4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
3 {8 N" F+ ~  J  G7 b  u  Aautorun.inf的内容：
[autorun]
: j: y+ t: _3 t% Z' @open=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
shell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
shell\2\=Browser
# P$ g- n+ q3 M0 Ushell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
- J/ S6 u0 M* ~' k# N: Nshellexecute=.\RECYCLER\RECYCLER\autorun.exe
$ \% E" h% X- u+ gautorun.exe同wincfgs.exe
desktop.ini的内容：
  D8 U. W( @9 |  p) [[.ShellClassInfo]
2 \8 }# z. t' h, ]4 a* gCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。