轻松使用U盘，U盘病毒详细介绍

　　%System%timedate.cpl

　　各分区根目录释放

　　X:autorun.inf

　　autorun.inf 内容

　　[autorun]

　　Open=EvilDay.exe

　　shellexecute=EvilDay.exe

　　shell打开(&O)command=EvilDay.exe

　　shell=打开(&O)

　　shell2=浏览(&B)

　　shell2Command=EvilDay.exe

　　shell3=资源管理器(&X)

　　shell3Command=EvilDay.exe

　　修改注册表：

　　病毒创建启动项

　　[HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun]

　　"NOTEPAD"="%Windows%CMD32.exe"

　　修改自动播放禁用设置

　　[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

　　"NoDriveTypeAutoRun"=dword:0000005b

　　禁用“显示所有文件和文件夹”

　　[HKCUSOFTWAREMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL]

　　"CheckedValue"=dword:00000000

　　禁用“注册表编辑器”

　　[HKCUSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]

　　"DisableRegistryTools"=dword:00000001

　　其他行为：

　　使用命令启动自动播放服务

　　net start ShellHWDetection

　　删除hips软件 GhostSecuritySuite 主程序

　　%ProgramFiles%GhostSecuritySuitegss.exe

　　修改系统时间

　　1937-07-07 12:00

　　创建 Image File Execution Options 劫持安全相关程序，当被劫持程序运行，实际运行的是病毒主程序。

　　包括：