第五代软件手机版:开始菜单的程序里有desktop.ini记事本是怎么回事?

来源:百度文库 编辑:神马品牌网 时间:2024/05/05 12:35:42
里面的内容如下:[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21782
[LocalizedFileNames]
远程协助.lnk=@%systemroot%\system32\rcbdyctl.dll,-152
Internet Explorer.lnk=@xpsp1res.dll,-11001
Outlook Express.lnk=@xpsp1res.dll,-11004
谢谢大家帮我分析一下

欢乐时光病毒!

欢乐时光”属于VBS/HTM蠕虫类病毒,通过邮件传播,但不是作为邮件的附件,而是作为邮件内容。如果用户使用Outlook,收到带毒邮件,当用户用鼠标指向带病毒的邮件时,不必打开信件,欢乐时光病毒将被激活,并生成如下文件:

c:help.htm

c:windowshelp.vbsc:windowshelp.htac:windowsNTITLED.HTM当用户安装了VB,该病毒将会自动给地址簿中的邮件地址发信,邮件标题为“HELP”。

当染毒的计算机内的时间是日+月=13,该病毒将逐步删除硬盘中的EXE,DLL文件,最后,导致系统瘫痪。

杀毒方法:
1:WINDOWS 98:控制面板-〉添加/删除程序-〉附件-〉WINDOWS SCRIPTING HOST,将WSH卸载,然后,再使用OUTLOOK接受邮件。
2:金山公司专门提供了相应的清除工具,下载地址如下: ??ftp://www.iduba.net/download/othertools/ScanVBSKJ.EXE

此工具可以用于查杀新欢乐时光病毒VBS.KJ。查毒前请务必关闭所有的文件夹和资源管理器窗口!!!

杀毒结束后,如果在资源管理器窗口中不能以“web”页面方式显示或者显示不正确,请从其他相同的机器上复制folder.htt文件到Windows/Web目录下。

选中“删除病毒生成的folder.htt和desktop.ini文件”,可以在检查到病毒后删除由病毒生成的文件,系统本身需要的folder.htt和desktop.ini会保留下来。