此病毒是通過(guò)u盤傳播的一個(gè)蠕蟲(chóng)病毒， 

病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）

病毒名稱：Trojanspy.USBpy.a

相關(guān)癥狀：開(kāi)機(jī)自動(dòng)彈記事本，修改系統(tǒng)啟動(dòng)項(xiàng)，咖啡等部分軟件沒(méi)有反應(yīng)

傳播途徑：U盤等移動(dòng)存儲(chǔ)

危害性：暫無(wú)破壞性，只是開(kāi)機(jī)跳出記事本。

推薦殺毒方式：手動(dòng)查殺

相關(guān)步驟：

1、打開(kāi)任務(wù)管理器結(jié)束wincfgs進(jìn)程。 
2、控制面版-文件夾選項(xiàng)-設(shè)置顯示系統(tǒng)文件及隱藏文件。 
3、刪除C:\windows\KB20060111.exe（也許文件名不同，和記事本一樣的藍(lán)色圖標(biāo)）。 
4、刪除C:\windows\system32\wincfgs.exe（黃色問(wèn)號(hào)圖標(biāo)的隱藏系統(tǒng)文件）。 
5、開(kāi)始-運(yùn)行-regedit-進(jìn)入注冊(cè)表編輯器-編輯-查找-記得將"項(xiàng)、值、數(shù)據(jù)"這三個(gè)查找選項(xiàng)選上，搜索"KB20060111.exe"，刪除找到的項(xiàng)/值，按F3鍵查找下一個(gè)并刪除項(xiàng)/值，直到搜索完畢。同理搜索刪除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相關(guān)項(xiàng)/值。 
6、注冊(cè)表-[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]清理與wincfgs相關(guān)的開(kāi)機(jī)啟動(dòng)項(xiàng)。(因?yàn)榈?步已經(jīng)刪除，如果沒(méi)有看到wincfgs相關(guān)項(xiàng)則略過(guò)) 
7、開(kāi)始-運(yùn)行-msconfig-點(diǎn)最后的"啟動(dòng)"-取消"wincfgs"-確定-重啟-重啟后問(wèn)你是否每次開(kāi)機(jī)都顯示***，選擇否。(沒(méi)有看到wincfgs啟動(dòng)項(xiàng)則略過(guò)) 
8、結(jié)束。

另外最好刪除閃存根目錄下autorun.inf文件和Recycled文件夾（也是隱藏文件）即可避免病毒再度傳播.

刪除U盤/MP3上的開(kāi)機(jī)彈出空記事本病毒體：

1、設(shè)置一下能看到系統(tǒng)隱藏文件. 
2、打開(kāi)U盤/MP3時(shí)不要雙擊,右鍵選打開(kāi),不要選英文的OPEN. 
3、打開(kāi)U盤/MP3后看到RECYCLER文件夾.刪除 
4、再刪除autorun.inf就行了. 
5、殺了后正常拔出U盤，再插上就可以了. 
6、結(jié)束 

最新評(píng)論