朋友和其他

                                             作者：杏林子

摘要：电脑里的每个盘里都出现了一个叫做WINFILE，格式为gy的文件，如何才能彻底删除呢？ 
     
    【ger】你好！我是CBI的忠实读者，先在遇到了一个问题，不知道什么时候起，在我机器的每个盘里都出现了一个叫做WINFILE，格式为gy的文件。将它删除后，一两秒后又会出现一个同样的文件。不知怎样才能彻底删除它，希望大侠指点。
    
    【蔫老虎】经过查询，发现这个gy文件是一个叫做Wukill的蠕虫病毒生成的。对于此类病毒，建议你先将杀毒软件升级到最新，然后进入安全模式进行病毒查杀。当然，在没有杀毒软件的情况下，还可以尝试用手工清除病毒。具体的做法是：
    
    首先按下Ctrl+Alt+Del，在任务管理器中停掉Mstray.exe进程。然后找到Windows目录下的Mstray.exe文件，由于此文件是隐藏文件，因此要在资源管理器“工具”－“文件夹选项”菜单的“查看”中去掉“隐藏受保护的操作系统文件”的对钩，并选择“现实所有文件和文件夹”。
    
   

    今天用了同事的U盘,又有一个病毒感染了计算机，在每个根目录下产生一个名为windows.exe的文件夹,但打不开,在XP中还有gy字样。如果删除此文件夹就会多一个名为folder的文件。而且gy为后缀的文件夹, 不断的生成与硬盘上文件夹相同名字的文件夹。比如windows下必有一个windows gy的子文件夹,而且删掉后马上又会出来.是什么病毒啊?删除掉之后再打开文件夹又会出现。更可恶的是，只要有可移动磁盘与计算机连接时，该病毒自动复制到可移动磁盘中，而且生成与磁盘文件夹同名称的exe文件。

   会飞的鱼请教各位大虾!

 

   

   另据查:desktop.ini不是病毒
   这个是显示文件注释的系统文件 

   比如说：你把鼠标放在一个C盘上，不动，一会就会显示“可用空间、总大小”。。。

   没有那个文件这个功能就不能用了

  

 

 

   但也有说_desktop.ini文件跟folder.htt构成欢乐时光病毒，它会感染许多exe文件造成它们图标

      前言
　　在网上，大家最关心的事情之一就是木马：最近出了新的木马吗？木马究竟能实现哪些功能？木马如何防治？木马究竟是如何工作的？本文试图以我国最著名的木马之一 - 冰河为例，向大家剖析木马的基本原理，为大家揭开木马的神秘面纱。
　　木马冰河是用C++Builder写的，为了便于大家理解，我将用相对比较简单的VB来说明它，其中涉及到一些WinSock编程和Windows API的知识，如果你不是很了解的话，请去查阅相关的资料。

http://mov.kutong.cn/down/精品电影下载/(bbs.kutong.cn).夜宴.cd1.rm

http://mov.kutong.cn/down/精品电影下载/(bbs.kutong.cn).夜宴.cd2.rm

       病毒名称：Trojan-PSW.Win32.QQpass.jh