超级军网电脑中病毒!求救！
来源：百度文库 编辑：超级军网 时间：2024/04/26 02:11:25
<P>在病毒方面很久以来一直认为自己的电脑是很安全的!!因为我按时升级杀毒软件!!!从不关闭事实见空!即便是好久了系统反映很迟钝,无援无故的硬盘狂转也没有在病毒这个方面思考,但是最近^……</P>
<P>刚刚安装了ACDSEE6。0！打开看图片的时候突然发现在很多的文件夹下都隐藏着两个熟悉的最憎恨不过的文件：DESKTOP。INI和THUMBS。DB！！！</P>
<P>两年前机器中病毒！！就是在哪个VBSJK很流行的年代里！爱机当然是无法逃脱了！！VBSJK生成的两个重要特征脚本文件，记忆中有一个便是DESKTOP。INI！！！我当然不会忘记啊！</P>
<P>今天它在次现身我当然不敢怠慢啊！！打开我的瑞星！！开始杀毒！但是让我奇怪的是 硬盘狂转了N久后瑞星报告说没有发现病毒………………我无语！！</P>
<P>在WINDOWSXP下利用查找功能，发现几乎找不到几个DESKTOP。INI和THUMBS。DB文件！但是在ACDSEE下几乎每个文件架里都隐含着他俩！！！！着更让我奇怪了！</P>
<P>在DOS下用DIR DESKTOP。INI /A/S和DIR THUMBS。DB /A/S总共找到了234个THUMBS和46个DESKTOP在WINDOWSXP下运行CMD！用同样的命令仅仅在C盘下就发现了DESKTOP121个！但是THUMBS就少了好多！！</P>
<P>应该说无论什么结果，病毒是一定的了！为什么回出现上面那些情况呢？？</P>
<P>我有一个假设，这个病毒通过侵染注册表文件，我们通过查看隐藏文件查看硬盘内容和杀毒软件杀毒读取文件分配表的时候对自身做了不被发现的屏蔽！使的杀毒软件部分失效！而ACDSEE却巧合的避开了这个评比使的文件脚本现行！</P>
<P>但是这样又如何将病毒杀除呢？？
</P>
<P>刚刚安装了ACDSEE6。0！打开看图片的时候突然发现在很多的文件夹下都隐藏着两个熟悉的最憎恨不过的文件：DESKTOP。INI和THUMBS。DB！！！</P>
<P>两年前机器中病毒！！就是在哪个VBSJK很流行的年代里！爱机当然是无法逃脱了！！VBSJK生成的两个重要特征脚本文件，记忆中有一个便是DESKTOP。INI！！！我当然不会忘记啊！</P>
<P>今天它在次现身我当然不敢怠慢啊！！打开我的瑞星！！开始杀毒！但是让我奇怪的是 硬盘狂转了N久后瑞星报告说没有发现病毒………………我无语！！</P>
<P>在WINDOWSXP下利用查找功能，发现几乎找不到几个DESKTOP。INI和THUMBS。DB文件！但是在ACDSEE下几乎每个文件架里都隐含着他俩！！！！着更让我奇怪了！</P>
<P>在DOS下用DIR DESKTOP。INI /A/S和DIR THUMBS。DB /A/S总共找到了234个THUMBS和46个DESKTOP在WINDOWSXP下运行CMD！用同样的命令仅仅在C盘下就发现了DESKTOP121个！但是THUMBS就少了好多！！</P>
<P>应该说无论什么结果，病毒是一定的了！为什么回出现上面那些情况呢？？</P>
<P>我有一个假设，这个病毒通过侵染注册表文件，我们通过查看隐藏文件查看硬盘内容和杀毒软件杀毒读取文件分配表的时候对自身做了不被发现的屏蔽！使的杀毒软件部分失效！而ACDSEE却巧合的避开了这个评比使的文件脚本现行！</P>
<P>但是这样又如何将病毒杀除呢？？
</P>
[此贴子已经被作者于2004-7-28 15:18:31编辑过]
<P>刚刚安装了ACDSEE6。0！打开看图片的时候突然发现在很多的文件夹下都隐藏着两个熟悉的最憎恨不过的文件：DESKTOP。INI和THUMBS。DB！！！</P>
<P>两年前机器中病毒！！就是在哪个VBSJK很流行的年代里！爱机当然是无法逃脱了！！VBSJK生成的两个重要特征脚本文件，记忆中有一个便是DESKTOP。INI！！！我当然不会忘记啊！</P>
<P>今天它在次现身我当然不敢怠慢啊！！打开我的瑞星！！开始杀毒！但是让我奇怪的是 硬盘狂转了N久后瑞星报告说没有发现病毒………………我无语！！</P>
<P>在WINDOWSXP下利用查找功能，发现几乎找不到几个DESKTOP。INI和THUMBS。DB文件！但是在ACDSEE下几乎每个文件架里都隐含着他俩！！！！着更让我奇怪了！</P>
<P>在DOS下用DIR DESKTOP。INI /A/S和DIR THUMBS。DB /A/S总共找到了234个THUMBS和46个DESKTOP在WINDOWSXP下运行CMD！用同样的命令仅仅在C盘下就发现了DESKTOP121个！但是THUMBS就少了好多！！</P>
<P>应该说无论什么结果，病毒是一定的了！为什么回出现上面那些情况呢？？</P>
<P>我有一个假设，这个病毒通过侵染注册表文件，我们通过查看隐藏文件查看硬盘内容和杀毒软件杀毒读取文件分配表的时候对自身做了不被发现的屏蔽！使的杀毒软件部分失效！而ACDSEE却巧合的避开了这个评比使的文件脚本现行！</P>
<P>但是这样又如何将病毒杀除呢？？
</P>
[此贴子已经被作者于2004-7-28 15:18:31编辑过]
<P>在病毒方面很久以来一直认为自己的电脑是很安全的!!因为我按时升级杀毒软件!!!从不关闭事实见空!即便是好久了系统反映很迟钝,无援无故的硬盘狂转也没有在病毒这个方面思考,但是最近^……</P><P>刚刚安装了ACDSEE6。0！打开看图片的时候突然发现在很多的文件夹下都隐藏着两个熟悉的最憎恨不过的文件：DESKTOP。INI和THUMBS。DB！！！</P>
<P>两年前机器中病毒！！就是在哪个VBSJK很流行的年代里！爱机当然是无法逃脱了！！VBSJK生成的两个重要特征脚本文件，记忆中有一个便是DESKTOP。INI！！！我当然不会忘记啊！</P>
<P>今天它在次现身我当然不敢怠慢啊！！打开我的瑞星！！开始杀毒！但是让我奇怪的是 硬盘狂转了N久后瑞星报告说没有发现病毒………………我无语！！</P>
<P>在WINDOWSXP下利用查找功能，发现几乎找不到几个DESKTOP。INI和THUMBS。DB文件！但是在ACDSEE下几乎每个文件架里都隐含着他俩！！！！着更让我奇怪了！</P>
<P>在DOS下用DIR DESKTOP。INI /A/S和DIR THUMBS。DB /A/S总共找到了234个THUMBS和46个DESKTOP在WINDOWSXP下运行CMD！用同样的命令仅仅在C盘下就发现了DESKTOP121个！但是THUMBS就少了好多！！</P>
<P>应该说无论什么结果，病毒是一定的了！为什么回出现上面那些情况呢？？</P>
<P>我有一个假设，这个病毒通过侵染注册表文件，我们通过查看隐藏文件查看硬盘内容和杀毒软件杀毒读取文件分配表的时候对自身做了不被发现的屏蔽！使的杀毒软件部分失效！而ACDSEE却巧合的避开了这个评比使的文件脚本现行！</P>
<P>但是这样又如何将病毒杀除呢？？
</P>
[此贴子已经被作者于2004-7-28 15:18:31编辑过]
<P>希望找一个见大有效的方法！或是合理的解说！</P>
<P>Thumbs.db不应该是病毒吧,你用的是XP系统,XP有缓存缩略图的功能,Thumbs.db好像是图片索引文件,我的解决办法是：</P><P>文件夹选项——查看——文件和文件夹——不缓存缩略图，将其选中，以后就不会再出Thumbs.db了</P><P>在网上还看到过另一种方法：</P><P>在HKEY_USERS\S-1-5-21-1220945662-1284227242-725345543-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\右边窗口新建一个“双字节值”的键DisableThumbnailCache，键值为1；（备注：每台机子的S-1-5-21-1220945662-1284227242-725345543-500这里可能不同，大家只要在HKEY_USERS找到格式跟S-1-5-21-1220945662-1284227242-725345543-500一样的就可以了）</P><P>DESKTOP.INI，电脑里很多这东西，我觉得它好像只是记录文件夹设置的文件，也不一定就是病毒</P>
<P>至于系统反映迟钝的问题，有可能是病毒，也有其他的可能，比如常用BT下东西，系统也会变慢。</P><P>但是病毒这东西不能不防啊，</P><P>我装的是双系统，每个系统下都有一个杀毒软件，算上DOS，我就有三个系统，三个杀毒软件了（XP瑞星，98金山，DOSKV2004），另外，我的XP所在盘是FAT32格式的，这样我的非XP环境下的杀毒软件就可以很方便的查杀XP所在盘的病毒了，而且每个杀毒软件都有自己身的长处，瑞星多用几个总不是坏事吧？</P>
可能是新欢乐时光病毒。用专杀工具试试。
<B>以下是引用<I>南宫逸云</I>在2004-7-28 22:09:00的发言：</B>
可能是新欢乐时光病毒。用专杀工具试试。
<P>我也是这么想的!!我也用过了!是瑞星的专门查杀欢乐时光的哪个!!什么也没有找到!!</P>
<P>瑞星直接查也什么也没有!!</P>
<P>记忆中在WENDOWS环境下查看隐藏文件是可以看到DESKTOP.INI文件的!!但是现在却看不到了!我知道DESKTOP是一个系统配置文件!但是也不需要那么多啊!而且在每个盘豆油!!所以说恐怖啊!!!着才是我所担心 的!!!</P>
<P> </P>
<P>记忆中欢乐时光回修改注册表,我曾经友人贴出过被修改的地方!本来想找出来侃侃的!!可惜哪个铁只找不到了!!!</P>
<P> </P>
如果你的XP所在盘是FAT32格式,你不妨在DOS下用KV2004杀一下试试!
<P>你不妨再试试金山,杀查一下,如果用了三个软件都查不出病毒,那可能真的就是没毒了!</P>
<P>但愿没有事情啊!!</P><P>我用了金山和瑞星!!!什么也没有高出来!!KV没有试,因为没有!!!!</P><P>但是看到那么多的DESKTOP心慌的说!所以过来问问!!</P><P>看是怎么回事!!!</P>
HOHO,实在不行就用大绝招。系统恢复。或者全盘格式化。HOHO。我就不相信还有病毒。