最佳答案:
Yuyun病毒的数据文件
详情介绍
Yuyun病毒的数据文件
- 外文名
- thumb.db
- 属性
- Yuyun病毒的数据文件
thumb.db简介
这个文件名为:Thumb.db而不是Thumbs.db
Thumbs.db文件在Windows Me或更新的Windows版本中都会有,这是Windows对图片的缓存(也可以说是缓冲文件),它可以方便用户对图片进行预览, 图片越多,这个文件可能就越大,这是正常的。在Windows XP系统下可以在“文件夹选项”里面选择“不缓存缩略图”,就不会产生这种文件了.有该文件的存在,能使缩略图的出现变得快捷。
而Thumb.db是yuyun病毒(一种常见的U盘病毒)用来存储病毒脚本的文件,经过简单加密,为了让用户混淆,特意取名为:Thumb.db,与Thumbs.db仅仅一字之差,而且一般还加了隐藏和系统属性。
thumb.db清除方法
@echo off
Echo 程序先中止wscript.exe
tskill wscript
ECHO 程序正在搜索和删除Yuyun蠕虫藏身的thumb.db和database.mdb文件
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程序正在寻找和删除Yuyun蠕虫生成的的快捷方式
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的隐藏autorun.inf文件
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程序正在寻找和删除Yuyun蠕虫留下的RTF说明文件
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要将上述几行粘贴到记事本,另存为BAT文件,该批文件只会杀当前文件夹下的蠕虫(本文转载)