开机弹出无标题记事本

抬头微笑

病毒的表现：
  z$ C0 n" A7 d9 V; z( j) h
( Q* g+ L% M4 x+ P3 f9 G, N1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
" Q# s5 t+ }4 A/ j! Z2. 在系统中生成
C:\%system%\wincfgs.exe（系统、隐藏、只读属性）
C:\%WINDOWS%\KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
5 g! R. _4 t  C! R6 n2 V3. 在注册表中添加：
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
Load ＝“C:\windows\system32\wincfgs.exe”
% R4 e7 V/ ~% f$ ~, y( ^: y4. 在移动设备中生成RECYCLER\RECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
" n" P: r/ I0 gautorun.inf的内容：
[autorun]
: |- H% o! w4 D8 K' eopen=.\RECYCLER\RECYCLER\autorun.exe
shell\1=Open
) _9 E$ @; D. Lshell\1\Command=.\RECYCLER\RECYCLER\autorun.exe
; I  G" g) B" ~6 J$ i7 N  Zshell\2\=Browser
1 M# {1 a) d) q6 P: O5 ^- }$ Ishell\2\Command=.\RECYCLER\RECYCLER\autorun.exe
  x8 x: |8 N- N' d4 F0 Xshellexecute=.\RECYCLER\RECYCLER\autorun.exe
autorun.exe同wincfgs.exe
desktop.ini的内容：
$ u  j) W/ i. j/ e$ y, T( d[.ShellClassInfo]
' W" T! H, J, ?- q% m7 V* A; gCLSID={645FF040-5081-101B-9F08-00AA002F954E}
由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行产生一个无标题的记事本，只要把上面的生成的文件找到并删除，就可以了。不过要记得其中有相当多的文件是隐藏文件来的~要在工具->文件夹选项->查看-> 显示所有文件和文件夹   才可以找到~呵呵~

novo2008

网上有专杀 好像是tykill

灌篮高手

卡巴斯基好像可以杀这样的病毒

rulingdanny

现在感觉这类最恶心的病毒是ravmon了。