打印

[求助] RECYCLER文件夹是病毒么?

0
不是病毒,它是windows操作系统中存放被删除文件的文件夹之一。
在Windows的NT架构的系统中,即Windows NT/2000/XP/2003,会为系统中的每位用户创建各自的回收站文件夹,如果分区文件系统是NTFS,则会保存在Recycler这个文件夹里,而不是Recycled文件夹,因此不用担心是病毒文件夹,它分别以每个用户的SID(用户安全标识符,用来代表用户,任何两个用户的标识符都不一样)做名字,就类似于“S-1-5-21-1364623040-634879670-1883500744-500”这样的文件名。这个文件夹是隐藏的受保护的系统文件夹,因此是不能删除的,即便删除了,它也会自动再创建,如果里面有病毒,把里面的文件删了就行,工具-文件夹选项-查看,把“隐藏受保护的操作系统文件”的勾打上,再选择“显示隐藏的文件夹和文件”,确定后就可以看见它了。

TOP

0
回来再说下,Recycler.exe是木马Worm.Win32.AutoRun.nn生成的病毒文件,该木马释放uninstx.exe,confi.exe和Recycler.exe到%systemroot%\system32目录下,修改注册使的用户无法查看到隐藏文件;强行结束部分软件的进程,在本地磁盘和可移动设备的中生成autorun.inf和Recycler.exe文件,使得病毒能在用户打开盘符时运行,达到更大的传播范围。

我看了下我的,也是大写的啊。

[ 本帖最后由 cpscps1234 于 2009-5-16 16:52 编辑 ]

TOP

当前时区 GMT+8, 现在时间是 2025-3-21 03:48