我的计算机最近发现每个文件夹下面都多出来一个desktop_.ini文件，这是什么东西，应该是病毒文件生成的吧？怎么处理？直接删除后还需要做些什么呢？
系统提示是否移动只读文件Desktop_.ini 看了楼主的问题，有一个概念要解释一下，楼上诸位也要认识清楚。 Desktop_.ini 文件和 Desktop.ini 文件不是一回事。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 1.首先desktop.ini是记录你的自定义文件夹设置的系统配置文件，你可以打开一个desktop文件，用写字板打开可以看到里面的一些配置信息。 （比如你修改过文件夹的图标，背景等 C:\\Documents and Settings\\***\\Recent或C:\\Documents and Settings\\***\\Favorites等，他们的文件夹图标与系统默认的是不同的。删除没有不良影响，不过该文件夹与其他文件夹外观一样） 如果你仔细观察，会发现，里面记录的是一些 当前文件夹内部的一些信息。如当前文件夹采取的背景文件名当前文件夹的什么等等。 2.Desktop_.ini 文件是由“尼姆亚（worm.nimaya）”病毒生成的，病毒运行后，会自动查找Windows格式的exe可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。 下载：Worm.Nimaya 专用清除工具_熊猫烧香病毒专杀 V1.3（http://www.xdowns.com/soft/8/19/2006/Soft_34187.html） 下载后查杀。 反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。 注意:中毒后exe文件变成熊猫图像,且自动删除*.gho文件,用上面的瑞星专杀没有用,目前用下面这款专杀可以杀掉,请大家小心预防!建议将GHOST备份文件改后缀名,如果有中这种病毒,请在DOS下重命名为正确的GHO,然后还原系统,再用专杀全盘杀毒!
提问者对答案的评价：
系统提示是否移动只读文件Desktop_.ini 看了楼主的问题，有一个概念要解释一下，Desktop_.ini 文件和 Desktop.ini 文件不是一回事。 ■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■ 1.首先desktop.ini是记录你的自定义文件夹设置的系统配置文件，你可以打开一个desktop文件，用写字板打开可以看到里面的一些配置信息。 （比如你修改过文件夹的图标，背景等 C:\\Documents and Settings\\***\\Recent或C:\\Documents and Settings\\***\\Favorites等，他们的文件夹图标与系统默认的是不同的。删除没有不良影响，不过该文件夹与其他文件夹外观一样） 如果你仔细观察，会发现，里面记录的是一些 当前文件夹内部的一些信息。如当前文件夹采取的背景文件名当前文件夹的什么等等。 2.Desktop_.ini 文件是由“尼姆亚（worm.nimaya）”病毒生成的，病毒运行后，会自动查找Windows格式的exe可执行文件，并进行感染。由于该病毒编写存在问题，用户的一些软件可能会被其损坏，无法运行。 下载：Worm.Nimaya 专用清除工具_熊猫烧香病毒专杀 V1.3（http://www.xdowns.com/soft/8/19/2006/Soft_34187.html） 下载后查杀。 反病毒专家建议电脑用户采取以下措施预防该病毒：1、建立良好的安全习惯，不打开可疑邮件和可疑网站；2、很多病毒利用漏洞传播，一定要及时给系统打补丁；3、安装专业的防毒软件升级到最新版本，并打开实时监控程序；4、安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。 注意:中毒后exe文件变成熊猫图像,且自动删除*.gho文件,用上面的瑞星专杀没有用,目前用下面这款专杀可以杀掉,请大家小心预防!建议将GHOST备份文件改后缀名,如果有中这种病毒,请在DOS下重命名为正确的GHO,然后还原系统,再用专杀全盘杀毒! |
