通过u盘传播的一个蠕虫病毒杀毒方法

通过u盘传播的一个蠕虫病毒杀毒方法 通过u盘传播的一个蠕虫病毒杀毒方法 （更新时间:2006-9 -21） 通过u盘传播的一个蠕虫病毒， 病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe） 病毒名称：Trojanspy.USBpy.a 传播途径：U盘等移动存储 [发作现象]： 电脑开机时会自动弹出记事本，会生成wincfgs.exe、KB20060111.exe等文件 [修改办法] 1、打开任务管理器，结束进程wincfgs.exe！ 2、在“资源管理器”中“文件夹选项”中，设置“显示系统文件夹”和“显示所有文件和文件夹”，并去掉"隐藏受保护的系统文件(推荐)"前面的勾 3、删除文件 c:\windows\system32\wincfgs.exe c:\windows \KB20060111.exe 4、点击“开始”-“运行”-“regedit”-进入注册表编辑器-编辑-查找-记得将"项、值、数据"这三个查找选项选上，搜索"KB20060111.exe"，删除找到的项/值，按F3键查找下一个并删除项/值，直到搜索完毕。同理搜索删除".\RECYCLER\RECYCLER\autorun.exe"和 "wincfgs.exe"的相关项/值。 5、移动存储设备： 连接好USB后，删除U盘里面的desktop.ini，wincfgs.exe和autorun.inf 移动硬盘的手动删除每个盘符下面的desktop.ini，wincfgs.exe和autorun.inf文件。。 另外最好删除闪存根目录下autorun.inf文件和Recycled文件夹（也是隐藏文件）即可避免病毒再度传播. 牛贵珍老师整理 2006.09.21