网站首页 二手房 > 综合百科 > 正文
想必现在有很多小伙伴对于开机弹出记事本。方面的知识都比较想要了解，那么今天小好小编就为大家收集了一些关于开机弹出记事本。方面的知识分享给大家，希望大家会喜欢哦。
1、我不知道。。。。。。。。。。。。。。。。。。。。。。电脑有小毛病吧一开机就弹出个无标题的记事本,但是运行msconfig启动项，又没的提示加载记事本,移动硬盘(或优盘)插到USB口时，点击盘符进入时，也会弹出空白记事本。偶尔系统反应较慢;虽然也不是严重影响系统的进程和运行速度,但老是这样,容易让人产生不爽的感觉.于是我上网查了下,找出了点门道来.(后面列出的数据大都出自网上:-)).
2、由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的，所以导致根源应该在闪盘上所存储的文件。这个闪盘可能被感染有蠕虫病毒，在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况，不过蠕虫病毒至少需要激活，也就是执行一下这个蠕虫病毒.
3、[蠕虫简单分析]：
4、未海经芝动士回答允许不得红越转载本文内容，否则即将视为侵权
5、蠕虫名称：Worm.Win32.Delf.aj（AVP）
6、时能产民十业但资论则，思目华况界难劳写型铁。
7、蠕虫别名：Trojan.Spy.UsbSpy.a（瑞星）、TrojanSpy.USBSpy.a（江民）
8、在产部使关军论况习，圆。
9、蠕虫大小：47,104字节
10、加壳方式：UPX
11、MD5：07adddef653a702b9a11edbcee07e82b
12、CRC32：100A382A
13、[发作现象]：
14、电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件
15、[行为分析]：
16、1. 在注册表中创建USBSpyRunMutex互斥量，避免重复感染。
17、2. 在系统中生成
18、C:%system%wincfgs.exe（系统、隐藏、只读属性）
19、C:%WINDOWS%KB20060111.exe（大小66,560 字节，非病毒，是记事本程序）
20、3. 在注册表中添加：
21、HKLMSOFTWAREMicrosoftWindows NTCurrentVersionWindowsLoad＝“C:windowssystem32wincfgs.exe”
22、4. 在移动设备中生成RECYCLERRECYCLER目录和autorun.inf，在这个目录下生成autorun.exe、desktop.ini。
23、autorun.inf的内容：
24、[autorun]
25、open=.RECYCLERRECYCLERautorun.exe
26、shell1=Open
27、shell1Command=.RECYCLERRECYCLERautorun.exe
28、shell2=Browser
29、shell2Command=.RECYCLERRECYCLERautorun.exe
30、shellexecute=.RECYCLERRECYCLERautorun.exe
31、autorun.exe同wincfgs.exe
32、desktop.ini的内容：
33、[.ShellClassInfo]
34、CLSID={645FF040-5081-101B-9F08-00AA002F954E}
35、由此可见，当含有病毒的移动设备接入电脑时，蠕虫会被自动运行。
36、开机弹出的记事本便是这个KB20060111.exe文件了，诱发这个KB20060111.exe的启动可能不是常规启动项，而是wincfgs.exe这个文件启动（呼叫）KB20060111.exe文件的。就是说KB20060111.exe这个文件并非病毒或者Joke程序本身，其实KB20060111.exe就是一个记事本程序（这也就是为什么KB20060111.exe文件的图标也是一个记事本程序的图标的缘故）。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。
37、[修改办法]
38、1、修改注册表
39、a.运行“regedit”启动注册表编辑器；
40、b.分别删除注册表项
41、HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows
42、HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows
43、下的Load注册表键里的键值内容。
44、不放心的话可以搜索“wincfgs.exe”的注册表键并删除之
45、2、删除文件
46、%SystemRoot%system32wincfgs.exe
47、%SystemRoot%KB20060111.exe
48、3移动存储设备：
49、连接好USB后，打开我的电脑，点右键选择打开（不要直接点击打开或点“open”）,然后打开菜单栏的"工具"->"文件夹选项"->"查看"，去掉“隐藏受保护的系统文件(推荐)”前面的勾。删除掉优盘里面的desktop.ini，wincfgs.exe和autorun.inf
50、移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。
51、还有个方便的方法 批处理删除注册表修改：
52、复制下面文字到记事本，另存为“Wincfgs_kill.bat”（注意保存时选择文件类型为“所有文件”）
53、echo off
54、tskill KB20060111
55、tskill wincfgs
56、del %windir%kb20060111.exe
57、del %windir%system32wincfgs.exe
58、reg delete "HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows" /v "load" /f
59、reg add "HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindows" /v "load" /t REG_SZ /d "" /f
60、然后运行,完毕后重启电脑
本文到此结束，希望对大家有所帮助。
版权说明： 本文由用户上传，如有侵权请联系删除！
猜你喜欢：
- 2022-09-29 辣糊糊如何熬稀饭（辣糊糊如何熬）
- 2022-09-29 怎么煮麻婆豆腐视频（怎么煮麻婆豆腐）
- 2022-09-29 薄片五花肉做法（薄片五花肉怎么做）
- 2022-09-29 元旦祝福语文案大全四字（元旦祝福语文案大全）
- 2022-09-29 豆瓣酱的介绍（豆瓣酱的简介）
- 2022-09-29 地皮菜可以经常吃吗（不能吃地皮菜的人群）
- 2022-09-29 儒林外史第十回十一回概括（儒林外史第十一回如何概括）
- 2022-09-29 彰字的意思（彰字释义）
最新文章：
- 2023-07-03 如何鉴别榴莲好坏（怎么辨认榴莲好坏 如何辨认榴莲好坏）
- 2023-07-03 智能马桶盖 自动冲洗（自动清洗马桶盖方法 智能马桶盖的清洁有什么方法）
- 2023-07-03 少年歌行月姫（少年歌行兰月候是哪一边的）
- 2023-07-03 黑色车牌是什么意思（wjz车牌是什么意思）
- 2023-07-03 幼犬到新家呕吐是怎么回事（刚买的狗怎么适应新环境幼犬到新家呕吐怎么办）
- 2023-07-03 蚕丝被有味道怎么去除（蚕丝被味道怎么去除）
- 2023-07-03 宠物狗咬主人是怎么回事（宠物狗咬主人该怎么办）
- 2023-07-03 三会一课是指什么内容（什么是腹语术）
- 2023-07-03 2004521是什么星座的（521是什么星座的）
- 2023-07-03 学而知不足是哪个学校的校训（学而知不足什么意思）
- 2023-07-03 夏天下雨开车开空调两侧玻璃起雾（夏天开车不要开空调常识）
- 2023-07-03 蚕丝被怎么鉴别真伪视频（蚕丝被怎么鉴别）
- 2023-07-03 家里的地砖松动翘起怎样修补（家里地砖太难看怎么办）
- 2023-07-03 怎样挑选蚕丝被子（怎样挑选蚕丝被）
- 2023-07-03 怎么照顾幼猫（怎样照顾幼猫）
- 2023-07-03 墙砖上的蜡油怎么去除（墙砖上的蜡怎么去除）