开机弹出无标题记事本

抬头微笑

病毒的表现：
9 `; h6 K' L/ \+ Z/ T$ e
4 S; m( f# o6 k9 y1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
: r# V9 v9 o2 S5 @; z. M2. 在系统中生成
( J6 ?0 c+ @; e! o2 D2 qC:\%system%\wincfgs.exe（系统、隐藏、只读属性）
8 |0 b; ^+ @( X" `) N2 G) cC:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
& j! l! V4 o1 ?- J* G0 T2 N3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
2 h9 a  K  U' r' \4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
autorun.inf的内容：
6 q. E2 _, R, T# P3 u( m[autorun]
open=.\RECYCLER\RECYCLER\autorun.exe
2 y$ X- x5 b: r* b5 zshell\1=Open
# j/ P6 L8 B; t' L7 \0 }5 Vshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
! m3 N% |9 K2 f8 Wshell\2\=Browser
shell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
& M, b% V1 {5 A* i; E1 mshellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
; v% G6 s. c! e" {( t+ ydesktop.ini的内容：
[.ShellClassInfo]
, `- y: r% t: w" x" E; b; Z! dCLSID={645FF040-5081-101B-9F08-00AA002F954E}
% r5 |4 a. h# Q- b( f  k3 J2 K由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。