desktop

-

2007-09-1419:07

中毒了~

删除_的方法

该病毒会在每个文件夹中生成一个名为_的文件，一个个去删除，

显然太费劲，（我的机器的操作系统因安装在NTFS格式下，所以系统盘下的文

件夹中没有这个文件，另外盘下的文件夹无一幸免），因此在这里介绍给大家一

个批处理命令deld:_/f/s/q/a，该命令的作用是：

强制删除d盘下所有目录内（包括d盘本身）的_文件并且不提示

是否删除

/f强制删除只读文件

/q指定静音状态。不提示您确认删除。

/s从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。

/a的意思是按照属性来删除了

这个命令的作用是在杀掉viking病毒之后清理系统内残留的_文件

用的

使用方法是开始--所有程序--附件--命令提示符，键入上述命令（也可复制粘

贴），首先删除D盘中的_，然后依此删除另外盘中的_。

至此，该病毒对机器造成的影响全部消除

另一种解决方法:

1.在桌面新建一个压缩文件

2.打开此压缩文件.按F4出现CDEFG等你所分的盘符,点击每个盘符,估计可以找

到以下三个文件:

(1)systemvolumeinformation注:(文件夹)

(2)(系统配置文件)

(3)(可执行文件)

(4)(系统配置文件)

在每个盘符下删掉以上三个文件~(记得没删完之前别双击其它盘符,防止之前的

操作失败).

3.重启下系统~搞定~

U盘的解决方法也一样~打开新建的压缩文件按F4选中"可移动磁盘",里面也有

这些文件~删掉就可以~

电脑启动项目里有个是什么文件？

中毒了,叫“欢乐时光”。是一种早期的dos病毒，它会让系统变慢或打不开文

件夹。所有的杀毒软件都不查杀他们。清除办法就是：搜索---全部删除。顺便

把也搜索出来，全部清除。“欢乐时光”最容易软盘传播或者u盘传

播。请检查你常用的机器，全部删除。

删除后系统会变快，没有不良影响！！！！

是一个系统配置文件。

里面记录的是一些当前文件夹内部的一些信息。

例如当前文件夹采取的背景文件名等等。

它并不是病毒，在win98的PROGRAMFILES等地方下看到它是正常的。

只是欢乐时光利用它加载,实现传播病毒的功能。缺少

了，也就没有一点威胁了。

新浪科技讯6月2日，金山毒霸反病毒检测中心预警消息：一个名为“维金

(.m)”的病毒正在侵害用户的系统。截至到下午三时，已经有至少

3000位以上的用户计算机受到该病毒的破坏，寻求金山反病毒专家帮助的电话

络绎不绝，相信这一数字还将会继续上升。

该病毒是一种运行在Windows平台下，集成“可执行文件感染”、“网络感染”、

“下载网络木马或其它病毒”的复合型病毒，具有极强的破坏性。该病毒主要通

过共享目录、弱密攻击、感染系统文件、做为邮件的附件等方式进行传播。

病毒运行后将自身伪装成系统正常文件，通过修改用户系统注册表项使病毒开机

时即刻自动运行；同时，该病毒利用“线程注入技术”绕过网络防火墙的监视，

连接到病毒作者指定的网站，下载特定的木马或其它病毒。感染该病毒后，病毒

会从Z盘开始向前搜索所有可用分区中的.exe文件，然后感染所有大小

27kb-10mb的可执行文件，感染完毕，会在被感染的文件夹中生成一个处于隐藏

状态的系统文件：_，如果您的系统中发现此文件，表明您的系统可

能已感染此病毒。

据金山毒霸反病毒专家介绍，从最近病毒的破坏特性来看，这种破坏系统文件的

病毒基本很少„„

是包含Windows初始配置信息的重要文件，其中的配置语句较复杂且对

Windows用户十分重要。本文描述了该文件包含的重要配置语句的意义。

Windows利用扩展名为.INI的文件保存Windows及其应用程序的初始化信息。Windows及

其应用程序每次启动时，都会从相应的INI文件中读取初始化设置信息，并据此进行配置。

Windows的两个最重要的INI文件是和，控制Windows用户

窗口环境的概貌(如窗口边界宽度、系统字体等)，而包含整个系统的信息(如显

示卡驱动程序等)，是存放Windows启动时所需要的重要配置信息的文件，相当于DOS中

的。能识别上百个不同命令，其中的一些语句的意义不言自明，并

且可能通过SETUP程序或主群组的控制面板来设置，而另一些就比较懂且只能由人工改变。

因此，为了高效的执行程序，Windows的用户就需了解的内部结构和其中的关

键语句的意义，才能维护好系统。

由许多小节组成，每个小节有一个方括号括起来的小节名标名，如[boot]，每个

小节包含一些格式为“关键字名=值”的设置。该文件格式为文本文件，可以用任何文字处理

器如DOS中的Edit观察或修改。下面，我们将讨论的重要小节及其中的关键语

句。

[boot]小节

该小节通常是的每一小节，所指明的文件包含对Windows至关重要的代码与数

据。一般来说，该小节中的语句宜手工改动，Windows安装或设置程序会通过用户的选择确

定适当的设置。

指明显示卡的驱动程序，为Windows提供屏幕输出

指明键盘的驱动程序

指明鼠标的驱动程序

386grabber指明显示捕捉器，在386增强模式下Windows利用它进行DOS应用程序的输出

显示及从DOS屏幕拷贝数据到剪贴板。

以.FON结尾的关键字指明字模文件，如指明包含Windows的比例空间系统字模的

文件，比例字模用于按钮、菜单、窗口标题等。

shell指明用作用户与Windows之间的主要联系纽带的程序，缺省值是shell=，

这样Windows每次启动时都会自动加载程序管理器。如果用户更喜欢其它的Windows程序

作Windows的外壳，可把改变为相应带扩展名的程序名，例如，Shell=

将使得Windows每次启动时都自动加载文件管理器而不是程序管理器。

[ption]小节

该小节包含[boot]小节中加载的的驱动程序的简明文字描述，例如，=VGA，它们

由Windows安装程序及设置程序设置，Windows向用户报告配置信息时也需要使用这些描

述。一般来说，该小节中的设置也不应手工改变。

[keyboard]小节

该小节只有四个语句。

指明定义键盘布局的DLL。对大多数键盘而言该项不需要，因此常常是空白的。

type指明键盘类型，1代表83键盘，2代表OLIVETTI(好利获得)的102键盘，3代表84键

或86键AT键盘，4代表101键或102键增强键盘。

subtype指明特定的键盘品牌和种类。

指明包含非美国键盘所用的字符翻译表的文件。

[mci]小节

该小节列举出了为各种多媒体设备提供MCI(媒体控制接口，它是Windows内部的一组功能

调用的名称，用于生成程序和媒体设备之间的接口)支持的驱动程序，例如AVIVideo指明

AVI视频驱动程序。依赖于MCI，Windows应用程序只需发出简单的MCI命令就可以控制

媒体设备，而且，相同的播放命令可以适用于各种设备。该小节的语句是在安装多媒体设备

和驱动程序时写入或修改的，不能手工修改。

[NonWindowsApp]小节

该小节为Windows存放DOS应用程序的通用设置。其中比较有意义的是以下三个设置。

CommandEnvSize为DOS应用程序设置环境大小。例如，在Windows下运行一个批处理文

件时，如出现环境空间不足的错误信息，可以通过在中增加CommandEnvSize

语句如CommandEnvSize=512以增大环境空间。

LocalTSRs指有要特殊处理的TSRs(内存驻留程序)。缺省状态下，Windows启动之前加载的

TSRs被所有活动的虚拟机所共享，这时有时会造成问题甚至会导致系统崩溃。如果在

LocalTSRs列表中加入TSRs的文件名(无需扩展名)，Windows将把该驻留程序的一个单独

拷贝加载到每一个虚拟机中，避免造成上述问题。

ScreenLines指明文本模式的DOS应用程序的屏幕显示行数。缺省情况下，Windows在DOS

窗口中显示25行，在中增加一条ScreenLines=50语句，就可以变为50行。多

数DOS应用程序自动适应增加的行数，有些则需要特殊配置，还有一些早期的应用程序只

能工作在25行方式下。

对该小节的Windows不提供修改手段，修改必须手工进行。

[standard]小节

该小节保存只对标准模式有效的设置。386及更高档的机器上一般不再使用标准模式，所以

不再讨论相应语句。

[386Enh]小节

该小节保存只对386增强模式有效的设置，它是中最复杂的小节，可以支持许

多语句，有些是有用的，而有些对普通用户来说却没有必要了解。下面，我们列举出一些较

为有用的语句。

VirtualHDlrq可取值为off或on，以指明是否禁止Windows处理硬盘中断，置为ON时，可

为Windows提供较好的性能，但它可以与某些硬盘及软件不兼容。

DebugLocaReboot缺省设置为off，设置为on时允许用户按Ctrl+Alt+Del来关闭一个应用程

序。

MessageBackColor和MessageTextColor改变Windows切换到全屏幕显示信息时所使用和背

景和前景颜色(颜色值由0到F，与标准VGA显示方式的16色调色板相同)。

device语句的等号右边带有星号的字符串指明众多的被Windows虚拟管理器(VMM)加载的

VxDs(运行于Windows最高操作特权级的32位虚拟设备驱动程序)，它们是操作系统自身的

一部分，例如device=*v86mmgr是指加载虚拟86模式内存管理器，而device=*pageswap加

载虚拟页交换设备。另一些device语句如device=vtdapi.386加载第三方厂商的VxDs。VxDs

是Windows的核心，所以要加载诸多VxDs。

FileSysChange指明是否禁止Windows在运行的DOS应用程序每次创建、删除或重命名一

个文件时都告知文件管理器。其缺省设置是on。你可并列地打开文件管理器和一个DOS窗

口，用DEL命令在DOS窗口中删除文件管理器显示的一个文件，就可以看到这种效果。

FileSysChange=on，被删除的文件将会立即从文件管理器窗口中消失；FileSysChage=off，该

文件直到文件管理器重新显示时才会消失。FileSysChange=off在某种程序上可以加快

Windows的运行速度。

PerVMFiles指明Windows为每个虚拟机分配的文件句柄数+中的FILES的值，

也就是Windows为每个虚拟机分配的文件句柄数是PerVMFiles与FILES相加之和，其缺省

值为10，即可找于10+FILES个文件。可以修改PerVMFiles的值，但由于Windows是基于

DOS文件系统之上的，因此不能超过同时打开255个文件的限制。

对各语句有所了解，用户就可以通过修改其中的某些语句的值为所需值来适合

自己的需要或解决部分故障。例旭安装Windows时，鼠标器未接上，安装完成后，启动

Windows没有鼠标。这时可退回到DOS系统，通过文件编辑器浏览，发现[boot]

小节中的=，从其它安装了Windows的机器中Windows目录的子目录

system下拷贝鼠标驱动程序到故障机器的Windows目录的子目录system中，

并修改的[boot]小节中的的值为，再次启动，鼠

标恢复正常。像这样的因为语句值引起的故障是Windows启动常见故障。

-

desktop