|
|
wincfgs.exe病毒清除方法
病毒文件:wincfgs.exe (c:\windows\system32\wincfgs.exe)
病毒名称:Trojanspy.USBpy.a
介绍:该病毒主要通过U盘传播,带毒的U盘中存在一个autorun.inf自动安装文件和一个回收站类似的文件夹,里面有一个autorun.exe主文件和一个回收站图标,都是加了一些属性的,并且autorun.exe在windows下是无法显示的,你可以在DOS中用dir /a命令来看到。
中毒机器上,会在windows目录下产生一个记事本图标的KB20060111.exe文件,system32目录下有一个wincfgs.exe文件,进程管理器中可以看到wincfgs.exe进程。
相关症状:开机自动弹记事本,修改系统启动项,部分软件没有反应
传播途径:U盘等移动存储
危害性:暂无破坏性,只是开机跳出记事本 |
|