文件名称：gg.exe
文件大小：65607byte
AV命名：
Worm.Win32.AutoRun.wp卡巴斯基
Worm.Delf.65607金山毒霸
Win32.HLLW.Autoruner.548Dr.WEB
加壳方式：未
编写语言：MicrosoftVisualC++6.0
文件MD5：33d493af096ef2fa6e1885a08ab201e6
行为分析：
1、释放病毒文件：
C:WINDOWSgg.exe65607字节
2、添加启动项：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
(注册表值)ctfmon.exe=REG_SZ,"C:windowsgg.exe"
3、查找可用磁盘，生成：autorun.inf和gg.exe，实现U盘感染。
4、连接121.206.1.2××下载木马，不过未实现。
5、直接获取系统内存，隐藏自身，防止被结束。
解决方法：
1、下载冰刃和SREng(均可到down.45it.com下载)。
2、打开冰刃，结束病毒进程。（gg.exe）
3、打开SREng，删除启动项：
(注册表值)ctfmon.exe，指向的C:windowsgg.exe。
注意不要删除错了。
4、删除病毒文件：
C:WINDOWSgg.exe65607字节
5、用winrar删除磁盘底下的文件，注意不要双击进入磁盘，不要病毒又复活了。
6、若无法清除，请把病毒样本发送至526170722@qq.com
【AutoRun.wp(gg.exe)U盘木马清除方法】相关文章：
★ 木马程序Trojan-Spy.Win32.Agent.cfu清除方法
★ SuperDown.EXE,ShellDown.exe等清除指南
★ conime.exe是什么附conime.exe病毒的清除方法
★ roirpy.exe,mrnds3oy.dll,qh55i.dll等木马群手工清除解决方案
★ autorun.inf+无法显示隐藏文件+病毒的清除方法