複製鏈接
請複製以下鏈接發送給好友

thumb.db

鎖定
Yuyun病毒的數據文件
外文名
thumb.db
屬    性
Yuyun病毒的數據文件

目錄

thumb.db簡介

這個文件名為:Thumb.db而不是Thumbs.db
Thumbs.db文件在Windows Me或更新的Windows版本中都會有,這是Windows對圖片的緩存(也可以説是緩衝文件),它可以方便用户對圖片進行預覽, 圖片越多,這個文件可能就越大,這是正常的。在Windows XP系統下可以在“文件夾選項”裏面選擇“不緩存縮略圖”,就不會產生這種文件了.有該文件的存在,能使縮略圖的出現變得快捷。
而Thumb.db是yuyun病毒(一種常見的U盤病毒)用來存儲病毒腳本的文件,經過簡單加密,為了讓用户混淆,特意取名為:Thumb.db,與Thumbs.db僅僅一字之差,而且一般還加了隱藏和系統屬性。

thumb.db清除方法

@echo off
Echo 程序先中止wscript.exe
tskill wscript
ECHO 程序正在搜索和刪除Yuyun蠕蟲藏身的thumb.db和database.mdb文件
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程序正在尋找和刪除Yuyun蠕蟲生成的的快捷方式
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程序正在尋找和刪除Yuyun蠕蟲留下的隱藏autorun.inf文件
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程序正在尋找和刪除Yuyun蠕蟲留下的RTF説明文件
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要將上述幾行粘貼到記事本,另存為BAT文件,該批文件只會殺當前文件夾下的蠕蟲(本文轉載)