1   1  /  1  页   跳转

[求助] 那位好心的朋友帮我解释一下

那位好心的朋友帮我解释一下

为什么我的电脑里D  E    F 盘里都有这个叫做Recycled的东西,而且还杀不掉,请问那为朋友能告诉我这是什么东东,是病毒吗?对电脑有害吗?谢谢!十分感谢 [img]file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/]M6NTL1XMJ]N(BM)5QESNO1.jpg[/img]

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; CNCDialer; .NET CLR 1.1.4322)
分享到:
gototop
 

回复:那位好心的朋友帮我解释一下

那是回收站,不是病毒。


gototop
 

回复:那位好心的朋友帮我解释一下

Recycled  windows 操作系统中的回收站名称
  回收站提供了删除文件或文件夹的安全网络。从硬盘删除任何项目时,Windows 将该项目放在“回收站”中而且“回收站”的图标从空更改为满。从软盘或网络驱动器中删除的项目将被永久删除,而且不能发送到回收站。
  回收站中的项目将保留直到您决定从计算机中永久地将它们删除。这些项目仍然占用硬盘空间并可以被恢复或还原到原位置。当回收站充满后,Windows 自动清除“回收站“中的空间以存放最近删除的文件和文件夹。
  如果运行的硬盘空间太小,请始终记住清空“回收站”。也可以限定“回收站”的大小以限制它占用硬盘空间的大小。
  Windows 为每个分区或硬盘分配一个“回收站”。如果硬盘已经分区,或者如果计算机中有多个硬盘,则可以为每个“回收站”指定不同的大小。
  更改“回收站”的存储容量
  在桌面上右键单击“回收站”,然后单击“属性”。
  拖动滑块增加或减小为存储已被删除的文件而保留的磁盘空间。
  要点
  超过回收站存储能力的已删除项目不能被保存。它将被永久删除。
  注意
  如果想对不同的驱动器使用不同的回收站设置,请单击“独立配置驱动器”,然后单击相应的驱动器选项卡,更改驱动器的回收站设置。
  如果想对所有驱动器使用相同的回收站设置,请单击“所有驱动器均使用同一设置”。
  在Windows的NT架构的系统中,即Windows NT/2000/XP/2003,会为系统中的每位用户创建各自的回收站文件夹,如果分区文件系统是NTFS,则会保存在Recycler这个文件夹里,而不是Recycled文件夹,因此不用担心是病毒文件夹,它分别以每个用户的SID(用户安全标识符,用来代表用户,任何两个用户的标识符都不一样)做名字,就类似于“S-1-5-21-1364623040-634879670-1883500744-500”这样的文件名。这个文件夹是隐藏的受保护的系统文件夹,因此是不能删除的,即便删除了,它也会自动再创建,如果里面有病毒,把里面的文件删了就行,工具-文件夹选项-查看,把“隐藏受保护的操作系统文件”的勾打上,再选择“显示隐藏的文件夹和文件”,确定后就可以看见它了。
  一、“回收站”本是用来暂存已被删除的文件,但如果将我们的个人文件隐藏在“回收站”中,那就可能谁也不会去关注它了。首先,我们在“文件夹选项”中的“查看”选项卡中选择“显示所有文件”,然后进入系统所在分区的根目录,右击“Recycled”文件夹选择“属性”命令,在“属性”对话框中勾选“启用缩略图查看方式”复选框,点击“应用”按钮。这样,系统就会自动将“回收站”的“只读”复选框选中,然后去掉“只读”复选框前的钩,此时,“回收站”的图标将变成一个普通文件夹的形状。双击“Recycled”文件夹,将需要隐藏的个人资料拖进该文件夹窗口中,然后再次右击“Recycled”文件夹并选择“属性”命令,勾选“只读”复选框后,“回收站”图标就又恢复成原状。此后,如果有人双击“回收站”,他就根本看不到里面有任何文件。即便其他用户执行了文件删除操作,同时又执行了“清空回收站”的操作,原先被隐藏在这里的文件仍不会被删除。通过巧妙切换“Recycled”文件夹的属性,我们便可以用它来隐藏自己的秘密文件。
  二、将个人文件夹变为“回收站”
  我们还可以利用“偷梁换柱”的手法,即将我们的个人文件夹图标变为“回收站”图标。首先,在“Recycled”文件夹的属性窗口中去除掉“只读”属性,以便让它变为普通文件夹图标,进入“Recycled”文件夹并将其中的“desktop.ini”隐藏文件复制到需要隐藏的文件夹下,例如“d:\zhj”;右击“zhj”文件夹并选择“属性”命令,在弹出的对话框中勾选“只读”、“隐藏”复选框,再勾选“启用缩略图查看方式”复选框。现在我们就会发现,“zhj”文件夹已变成“回收站”图标了,但当他人打开该文件夹所看到的却是原来“Recycled”文件夹中的内容,而不会是“zhj”文件夹里的文件。当然,别忘了在“文件夹选项”的“查看”选项卡中选中“不显示隐藏文件”项。
  三、始终不显示隐藏文件
  在Windows98中,一般地,我们可以通过在个人文件的“属性”对话框中勾选“隐藏”复选框,然后在“文件夹选项”的“查看”选项卡中选择“不显示隐藏文件”单选按钮来达到隐藏秘密的目的,但稍具计算机知识的人只要选择“显示所有文件”单选按钮就能将它们全部显示出来,因此,如果用以上方法来隐藏个人文件的话,就必须对“显示所有文件”这个命令加以限制。方法是:在注册表编辑器中找到“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
  \CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL”分支,然后在右窗口中找到二进制子键“Checkedvalue”,把其键值改为“0”。这样,即使在“查看”选项卡中选择了“显示所有文件”,但系统仍不会显示出隐藏着的个人文件。并且当他人重新进入“查看”选项卡,他就会发现,系统又自动选中了“不显示隐藏文件”这一项!
  更绝的是,利用注册表编辑器,我们可以将“查看”选项卡中的“隐藏文件”项下的三个单选按钮都隐藏掉。我们只需将上述“Hidden”下“NOHIDDEN”、“NOHIDORSYS”、“SHOWALL”三个分支中的“Text”字符串键(注:WindowsXP中该键的键值不同)的健值清除掉。这样,退出注册表编辑器后再进入“查看”选项卡,你就会发现“隐藏文件和文件夹”下面空空如也(如图)。任何人想要查看我们的个人文件就都是两个字——没门,因为这个地方根本没法选择!
  四、隐藏个人驱动器
  由于笔者在单位中使用的计算机是公用的,因此,笔者就用PartitionMagic在硬盘中划出了一个50M的新驱动器(符号为G,然后将笔者的个人文件全部存放到这里,再将这个分区隐藏掉。这样,别人就不会知道这台计算机中还有一个50M的驱动器。方法是:进入上面方法三中的Explorer子键,在其下新建一个“NoDrivers”的二进制值,将其值改为“40000000”即可。
  操作:打开Windows文件夹,找到里面的两个文件:Folder.htt和Desktop.ini(如果找不到,通过“查看”菜单将文件夹选项设成显示全部文件。),将其复制到需要隐藏的文件夹里,并将文件夹属性设为只读。用记事本打开文件夹里的Folder.htt,删除“显示文件”四个字。
  “显示文件”不见了
  评价:当你想打开这个文件夹时,会像Windows系统目录一样,出现一段警告语,而且,没有了“显示文件”四个字,让人无处下手(如图1)。但是,只要去掉只读属性,文件全都乖乖地呈现在你面前。
  添加系统属性
  操作:在方法三的基础上,添加系统属性。进入DOS环境,在命令行后面输入attrib+s+r(文件夹名),这样就给文件夹添加了系统属性。由于系统属性呈灰色(未激活状)(如图2),一般人拿它没有办法。
  “系统”属性未激活
  评价:此法看似很绝,除非熟悉DOS的人进入那个黑色的世界去掉系统属性,否则,你无法窥探里面的秘密。其实不然,只要你换一种方法,丢开“我的文档”、“我的电脑”,改从资源管理器进入,什么“警告”,什么“系统属性”,都一览无余。
  添加“隐藏”属性
  操作:此方法很简单,只需要右键单击文件夹,再点击属性,在属性中勾选隐藏。然
  后,点击菜单上的[查看]→[文件夹选项]→[查看],在“隐藏文件”选项卡中选上“不显示隐藏文件”即可。
  删除文件时,按SHIFT键点删除,文件可以不进入回收站直接删除!
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT