瑞星卡卡安全论坛

首页 » 技术交流区 » 可疑文件交流 » 帮我看看这是什么东西
被判ぁ无情 - 2008-6-29 15:28:00
我在搜索DESKTOP.INI的时候,在瑞星的几个目录里搜到了这个DESKTOP.INI文件,前面没有“-”。删不掉,说文件正在使用,有人能解释下么?我把附件传上去大家帮我看看。

附件: DESKTOP.rar
Prade - 2008-6-30 9:33:00
desktop.ini文件,网上查到说是一种叫欢乐时光的病毒 ,是在杀掉viking病毒之后残留在系统内,会在你开启某个文件夹或文件的时候,自动运行里面的恶意代码。

desktop.ini是桌面配置文件,记得你作为一个新帐户进入windows系统目录或者进入program files文件夹时,总是一个蓝色的图形屏幕屏蔽了文件夹中的文件吗? 类似的这个desktop.ini文件如果被恶意修改之后会在你开启某个文件夹或文件的时候,自动运行里面的恶意代码。

现在手动清除_desktop.ini
如下:

  del d:\_desktop.ini /f/s/q/a

  强制删除d盘下所有目录内(包括d盘本身)的_desktop.ini文件并且不提示是否删除

  /f 强制删除只读文件

  /q 指定静音状态。不提示您确认删除。

  /s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。

  /a的意思是按照属性来删除了

  这个命令的作用是在杀掉viking病毒之后清理系统内残留的_desktop.ini文件用的
1
查看完整版本: 帮我看看这是什么东西