删除THUMBS.DN文件(文件夹加密器Lockdir产生的或是病毒产生的)

来源:百度文库 编辑:神马文学网 时间:2024/04/30 00:28:36
文章来源:http://xiaoshi.nbedu.net.cn/ReadNews.asp?NewsID=946  
  发表日期:2007年4月9日            【编辑录入:信息资料处 叶建勇 (老师) 】

   

THUMBS.DN是被加密软件加密的文件,文件加密后被更该了文件名,如果直接点击就会出现打印机的标志。

1.首先想到是直接删除文件。删除很顺利,这两个文件一下就被清理掉了。可是不一会各个分区又出现这两个文件。郁闷!

2.在DOS下用dir/a命令显示所有文件,可以看到THUMBS.DN文件。但是命令del Thumbs.dn却无法执行。因为操作系统把该文件识别为打印机的连接。很晕了。

3.系统用GHOST备份过C盘,所以直接还原,反正就几分钟。居然开机打开后C盘的里面文件一开始没有,可是由于其他盘里有这两个文件,所以一下C盘又出现那两个文件。

4..把文件用WINRAR压缩,打开后,果然里面有THUMBS.EXE,THUMBS.SYS等文件。删除压缩包里面文件后,我希望通过解压文件来覆盖原文件。失败。

5.用超级兔子打开进程管理器,兔子提示发现可疑进程,‘SVCHOST.EXE’,用兔子点追查目标,找到SVCHOST.EXE文件,以及IME.EXE文件,删除文件。在结束进程的情况下,点击右键-打开-打开各个分区删除里面的文件。(不能双击直接打开分区,否则又会加载进程。)重启,开机。一切解决。

6.看了一下浏览人数,好像遇到问题的人还挺多的,补写一下我用来预防这个问题的方法。删除病毒后,可以在电脑或者U盘各个分区建立一个记事本,名字为Thumbs,然后将TXT后缀改为dn.这样即便病毒想复制文件,也因为已经有了该文件名而无法执行。