前段时间学校的教育网很是不太平。传染性极强的恶意脚本横行肆虐，其中流传最广的要数“[color=Red]空白记事本[/color]”病毒，寝室、教室、机房和打印店无一幸免。该病毒通过移动存储设备即时传播，且绝大多数杀毒软件均无法察觉和清除。 其主要症状为使用[color=Red]Windows[/color]系统进入桌面时出现一空白记事本文件，幸而至今尚未发现其他不良影响，但不能排除其作为间谍软件的可能。Windows系统从Win95到WinXP的版本均在受害范围之列，而其他开源操作系统尚未发现感染实例。 “空白记事本”铺天盖地出现时，我们寝室的四台电脑自然也难逃厄运，更郁闷的是当我们上网查询时，发现求助者基本都来自四川大学，且根据IP地址分析，绝大多数感染者的电脑都在我们居住的东园四宿舍。不久之后，四川大学[color=Red]蓝色星空[/color]BBS上率先出现了手动清除“空白记事本”的具体方法，而四川大学教务处也在第一时间发布了有关对“在教育网内传播电脑病毒学生”的处罚规定，看来据说这个病毒出自川大学生之手的消息也不全是谣传。 这些天教育网内病毒又有卷土重来之势，寝室里除了我那台老旧的笔记本相对安全平稳外，其余三台电脑均出现棘手问题，让我仿佛有种在波涛汹涌的大海上驾驭一叶扁舟的感觉。 “空白记事本”病毒近来有向教育网外扩展的趋势，防范电脑病毒关键还是要居安思危，及时升级病毒、木马查杀软件，遇到自己无法解决的难题多上网求助。也许有些人能面对满是病毒的电脑悠然自得，可像我就没法具备那样的定力。 ------------------------------------------------------------------------------------------------------------ [img]http://images.blogcn.com/2006/7/1/11/deltagraffiti,20060701202128.jpg[/img] [color=Red]开机弹出空白记事本解决方法[/color] 感染症状： 1、开机时自动弹出记事本。 2、U盘无法退出。 ------------------------------ 系统变化： 1、添加了wincfgs进程。（中止此进程，U盘即可正常退出） 2、在windows\system32\下添加了wincfgs.exe文件。 3、在windows\添加了KB20060111.exe文件。 4、在启动项中添加了wincfgs自动启动项。 5、在注册表中添加Load等自动启动项。 解决办法： 此木马通过移动存储设备传播，一般用U盘打印文稿即会受到感染。 首先按Ctrl+Alt和Del开启任务管理器，打开进程管理将“wincfgs.exe”（木马）进程结束，然后进“我的电脑”的“C盘”里的“Documents and Settings”文件夹，选择“工具”→“文件夹选项”选择“显示所有文件”，将出现的隐藏用户文件删除。 然后进“开始”→“运行”，输入“msconfig”进“启动”，将“wincfgs.exe”前的勾去掉。 再进“开始”→“运行”，输入“regedit”进注册表，选择“查找”，输入“wincfgs”找到相关注册表项删除，按“F5”刷新注册表，直到搜索结果空缺为止。 最后重新启动电脑，完成！