【简 介】前些天,我们公司在某学校机房举行信息技术考试,考试时原本早已测试好的网络系统却变得异常的缓慢,甚至有的电脑无法回收数据、不能进入考试系统,有的虽进入考试系统却无法正常显示考试题。
前些天,我们公司在某学校机房举行信息技术考试,考试时原本早已测试好的网络系统却变得异常的缓慢,甚至有的电脑无法回收数据、不能进入考试系统,有的虽进入考试系统却无法正常显示考试题。笔者平常用电脑还算比较细心,对网络的安全防范意识还是较强,因此给我的第一个反应就是:电脑已感染病毒,于是用杀毒软件一查,在一台电脑上就查出了2000多个病毒文件,仔细一看,全是Desktop.ini和Folder.htt两文件。
经过查询,才知道是“欢乐时光病毒”。该病毒是流传最广的病毒之一,具体表现为驻留在每个文件夹中的两个隐藏文件:Desktop.ini和Folder.htt,会导致系统速度减慢,某种变种到月份和日期加起来等于13的时候会删除机器内所有的网页文件。Folder.htt是Windows用于实现“按Web页查看”的一个系统文件,所谓Folder.htt病毒,是每当你打开一个文件夹时,都会将一个Folder.htt复制到当前文件夹中,它是一个VBS脚本。
当我对此病毒有了一定的认识后,我便慢慢地研究起清除它的方法来,从
下载欢乐时光病毒专杀工具1.0进行查杀。但因染毒严重,一天下来才弄好5~6台电脑,如此低的工作效率我当然不肯善罢甘休(机房共有32台电脑,必须尽快找到一条捷径),于是同时对三台电脑进行查杀(方法当然各不相同,意在寻找病毒文件根源)。在查杀过程中,我偶然发现一文件Shfolder.dll,仔细分析它与Folder.htt,判断二者一定有着某种联系,于是将Shfolder.dll作重点嫌疑对象进行处理。具体方法如下:
首先进入Windows系统,通过“查找”程序,找出电脑中的Desktop.ini和Folder.htt两个文件,然后将其删除;然后重新启动计算机,重新启动时,按Del键进入BIOS设置程序,将系统启动设置为软驱引导;用软盘进行引导(请确认是Windows 98系统的无毒引导盘),引导进入纯DOS系统下,进入C:\windows\system目录内,将其目录下的Shfolder.dll删除;重新启动Windows后,运行欢乐时光病毒专杀工具1.0进行查杀。
用此法进行清除欢乐时光病毒,有两个好处:一是清除一台电脑的病毒只需几分钟;二是方法简单,操作者只要掌握一些电脑的基本知识即可,不像有的方法那样要修改注册表、编程,复杂、难懂。