Folder.htt和desktop.ini的问题。

夜鹰 2002-07-18 03:26:32
我们公司很多台电脑的所有文件夹中都出现了Folder.htt和desktop.ini两个文件,删除后又会自动生成,怀疑是木马程序,用最新版的杀毒软件查杀后没有病毒,请问如何处理?
...全文
40 15 打赏 收藏 转发到动态 举报
写回复
用AI写文章
15 条回复
切换为时间正序
请发表友善的回复…
发表回复
WingAngel 2002-07-19
  • 打赏
  • 举报
回复
一般只要上网,就会中这个病毒~好在CSDN不会!~
WingAngel 2002-07-19
  • 打赏
  • 举报
回复
全部查找~删除~

然后升级金山的病毒库~
  • 打赏
  • 举报
回复
发贴前请看看faq及精华区
http://www.csdn.net/Expert/TopicView1.asp?id=789419
eaststar 2002-07-18
  • 打赏
  • 举报
回复
把信箱给我,我发给专杀工具给你!
zhenhao 2002-07-18
  • 打赏
  • 举报
回复
搜索以前的帖子,就可以找到解决的办法。
yheysj 2002-07-18
  • 打赏
  • 举报
回复
下载最新的杀毒软件,才可以!否则的话毒是越杀越多!!
呵呵后!!
little_sheep 2002-07-18
  • 打赏
  • 举报
回复
瑞星公司叫它redloF病毒,6月1日后的可杀它,杀完后建议你将用的软盘都杀一次,它的传播不需要你打开它,只要你显示了它的目录,它就感染你的系统了。
xwmhn 2002-07-18
  • 打赏
  • 举报
回复
对,同意楼上awinder(风) 的。这个是病毒,你得注意!
new_zero 2002-07-18
  • 打赏
  • 举报
回复
是病毒,升级毒库或者fdisk
好像旧版杀毒软件查毒时越查越多
wanderung 2002-07-18
  • 打赏
  • 举报
回复
手工清除就可以:

首先找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值

将其删除,然后找到对应的kernel32文件,也将其删除

接下来查找所有的folder.htt和desktop.ini文件,将它们清除就可以了。然后重新启动计算机!!病毒就不会发作了~!

不过,这是浏览的时候不能用web模式

楼上说的删除kernel32.dll或者kernel.dll文件,这个可要小心,不过可以通过打开网页的方式来确定删除那个文件。用记事本打开一个网页,在最后会有一段乱码。然后用记事本打开kernel32.dll或者kernel.dll文件。那段文字与刚才的一样就是病毒带过来的文件,就是要删除的文件。
lijiuhua0721 2002-07-18
  • 打赏
  • 举报
回复
同意风的说法
lijiuhua0721 2002-07-18
  • 打赏
  • 举报
回复
同意风的说法
lijiuhua0721 2002-07-18
  • 打赏
  • 举报
回复
同意风的说法
awinder 2002-07-18
  • 打赏
  • 举报
回复
是病毒,欢乐时光病毒,金山毒霸有专杀工具
新欢乐时光病毒"VBS.KJ"的危害与清除
  病毒感染过程介绍

VBS.KJ 是一个感染 html/htm、jsp、vbs、php、asp 的脚本类病毒。和欢
乐时光“VBS.HappyTime”一样,该病毒采用 VBScript语言编写,在互联网上
通过电子邮件进行传播,也可以通过文件感染;感染后的机器系统资源被大量
消耗,速度变慢;利用 Windows 系统的“资源管理器”进行寄生与感染。

然而,与欢乐时光相比,VBS.KJ 病毒显然经过改进。首先,每次感染都会
进行一次变形,可以逃过普通的特征码匹配查找方法;其次,该病毒不会主动
发送电子邮件!而是修改系统中Microsoft Outlook Express、Microsoft
Outlook 2000/XP 的设置,采用 html 格式的信纸来撰写邮件,病毒感染全部
信纸!当发送邮件时病毒会附在邮件中,隐蔽性更强!第三,会感染html/htm
、jsp、vbs、php、asp 等格式的文件,不会删除系统文件。

病毒生成和修改的文件

1、在每个检查到的文件夹下生成 desktop.ini 和 folder.htt 文件(这两
个文件控制了文件夹在资源管理器中的显示视力)。

2、在 %Windows%\web 和 %Windows%System32 中生成 kjwall.gif。

3、在 Windows 9X 系统中,生成 %Windows%\System\Kernel.dll 文件;
在 Windows 2000/XP 中生成 %Windows%\System\Kernel32.dll文件。

4、感染 htt 文件,将病毒附加在其中;感染 html/htm、jsp、vbs、php
、asp,用病毒替换其内容。

注册表的修改

1、在
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
增加 Kernel32键值,使病毒随系统启动;

2、修改 HKEY_CLASSES_ROOT\dllFile\,改变 dll 文件的打开方式;

3、修改 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\Compose
Use Stationery"为 1,即采用信纸; 修改 HKEY_CURRENT_USER\Identities\"
& UserId & "\Software\Microsoft\OutlookExpress\" &OEVersion &
"\Mail\Stationery Name" 指向信纸文件;

4、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail 相关内容,使Outlook 2000 采用信纸来撰写邮件;

5、修改
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
相关内容,使Outlook XP 采用信纸撰写邮件;

病毒感染的标志

1、在注册表
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ 下
存在Kernel32 键值,并指向 Kernel.dll 或者 Kernel32.dll 文件;

2、系统中大量存在 desktop.ini 和 folder.htt;

3、在 system 目录下存在 kjwall.gif 文件;

手工清除(难度较大,建议采用杀毒软件杀毒)

1、打开注册表,删除
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Kern
el32键值;

参照其他机器,恢复 HKEY_CLASSES_ROOT\dllFile\ 下键值;
参照其他机器,恢复 HKEY_CURRENT_USER\Identities\" & UserID &
"\Software\Microsoft\OutlookExpress\" & OEVersion& "\Mail\ 下相关键
值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\9.0\Outlook\Options\Mail\
下相关键值;
参照其他机器,恢复
HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Options\Mail
\下相关键值;

2、删除文件(建议在 DOS 状态下或者使用第三方文件管理系统,如 Win
Commander 等)
参照其他机器,恢复 %Windows%\web 目录下 folder.htt 文件;
删除 Kernel32.dll 或者 Kernel.dll 文件;删除 kjwall.gif;
查找所有存在 KJ_start 字符串的文件,删除文件尾部的病毒代码;
haodonggg 2002-07-18
  • 打赏
  • 举报
回复
是病毒,
彻底点,备份文件后fdisk算了

6,847

社区成员

发帖
与我相关
我的任务
社区描述
Windows 2016/2012/2008/2003/2000/NT
社区管理员
  • Windows Server社区
  • qishine
加入社区
  • 近7日
  • 近30日
  • 至今
社区公告
暂无公告

试试用AI创作助手写篇文章吧