为什么每个文件夹里面都有个desktop的文件?
发布网友
发布时间：2022-11-09 10:24
共4个回答
热心网友
时间：2023-11-17 23:49
desktop.ini是系统可识别的一个文件，作用是存储用户对文件夹的个性设置；而病毒所创建的desktop.ini文件内容依病毒的不同而异，可以是感染日期或其它的有意无意字符（串）。
病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。
病毒主要通过共享目录、文件*、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
处理desktop病毒的方法如下：
方法一：
1、关闭rundl132.exe的进程，并删除C:\WINDOWS\rundl132.exe。
2、搜索找到并删除vidll.dll。可以通过SSM自动启动来禁用vidll.dll，重新启动后删除vidll.dll
或停止其插入的进程，再删除该dll文件，如果它插入了explorer.exe这个进程，那么，打开任务管理器（ALT CTRL Delete），结束掉explorer.exe这个进程，删除vidll.dll文件，然后用任务管理器上面的标签——文件——新建任务——浏览，找到并运行C:\WINDOWS\Explorer.exe。
3、删除其在注册表中创建的信息及其他病毒文件_desktop.ini、logo_1.exe 4、修复被更改的hosts文件，hosts文件用记事本打开C:\WINDOWS\system32\drivers\etc\hosts DESKTOP的清除方式。
4、电脑中了desktop.ini病毒之后会在硬盘所有的分区内创建若干个诸如desktop_1.ini、desktop_2.ini之类的病毒体，一般在系统下删除这些文件中的任何一个，病毒马上就会新建一个一样的文件。通常遇到这样的病毒体，我们可以一次性在DOS下删除所有分区的病毒体，这个就需要借助批处理了。
具体做法如下：
打开记事本，然后复制如下代码进去：
再改成bat格式
cd \
c:
del Desktop_*.ini /f /s /q /ah
cd \
d:
del Desktop_*.ini /f /s /q /ah
cd \
e:
del Desktop_*.ini /f /s /q /ah
cd \
f:
del Desktop_*.ini /f /s /q /ah
cd \
g:
del Desktop_*.ini /f /s /q /ah
以此类推盘符，然后双击运行即可删除所有的病毒体了。
方法二：安装杀软执行全面杀毒清理desktop病毒。
热心网友
时间：2023-11-17 23:50
热心网友
时间：2023-11-17 23:50
点开始。
搜索。搜索隐藏文件。
名字是 desktop.ini 可能有100-200个。
视你的文件多少。
然后彻底删除就OK了。
热心网友
时间：2023-11-17 23:51
_desktop.ini很有可能是病毒造成的，viking病毒
解决方法，一
del d:\_desktop.ini /f/s/q/a
强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除，如果你想删除c盘的_desktop.ini文件，把上面命令改为del c:\_desktop.ini /f/s/q/a即可，以此类推
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
方法二
用windows的搜索功能搜索所有的_desktop.ini文件，删掉
热心网友
时间：2023-11-17 23:49
desktop.ini是系统可识别的一个文件，作用是存储用户对文件夹的个性设置；而病毒所创建的desktop.ini文件内容依病毒的不同而异，可以是感染日期或其它的有意无意字符（串）。
病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。
病毒主要通过共享目录、文件*、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
处理desktop病毒的方法如下：
方法一：
1、关闭rundl132.exe的进程，并删除C:\WINDOWS\rundl132.exe。
2、搜索找到并删除vidll.dll。可以通过SSM自动启动来禁用vidll.dll，重新启动后删除vidll.dll
或停止其插入的进程，再删除该dll文件，如果它插入了explorer.exe这个进程，那么，打开任务管理器（ALT CTRL Delete），结束掉explorer.exe这个进程，删除vidll.dll文件，然后用任务管理器上面的标签——文件——新建任务——浏览，找到并运行C:\WINDOWS\Explorer.exe。
3、删除其在注册表中创建的信息及其他病毒文件_desktop.ini、logo_1.exe 4、修复被更改的hosts文件，hosts文件用记事本打开C:\WINDOWS\system32\drivers\etc\hosts DESKTOP的清除方式。
4、电脑中了desktop.ini病毒之后会在硬盘所有的分区内创建若干个诸如desktop_1.ini、desktop_2.ini之类的病毒体，一般在系统下删除这些文件中的任何一个，病毒马上就会新建一个一样的文件。通常遇到这样的病毒体，我们可以一次性在DOS下删除所有分区的病毒体，这个就需要借助批处理了。
具体做法如下：
打开记事本，然后复制如下代码进去：
再改成bat格式
cd \
c:
del Desktop_*.ini /f /s /q /ah
cd \
d:
del Desktop_*.ini /f /s /q /ah
cd \
e:
del Desktop_*.ini /f /s /q /ah
cd \
f:
del Desktop_*.ini /f /s /q /ah
cd \
g:
del Desktop_*.ini /f /s /q /ah
以此类推盘符，然后双击运行即可删除所有的病毒体了。
方法二：安装杀软执行全面杀毒清理desktop病毒。
热心网友
时间：2023-11-17 23:50
热心网友
时间：2023-11-17 23:50
点开始。
搜索。搜索隐藏文件。
名字是 desktop.ini 可能有100-200个。
视你的文件多少。
然后彻底删除就OK了。
热心网友
时间：2023-11-17 23:51
_desktop.ini很有可能是病毒造成的，viking病毒
解决方法，一
del d:\_desktop.ini /f/s/q/a
强制删除d盘下所有目录内（包括d盘本身）的_desktop.ini文件并且不提示是否删除，如果你想删除c盘的_desktop.ini文件，把上面命令改为del c:\_desktop.ini /f/s/q/a即可，以此类推
/f 强制删除只读文件
/q 指定静音状态。不提示您确认删除。
/s 从当前目录及其所有子目录中删除指定文件。显示正在被删除的文件名。
/a的意思是按照属性来删除了
方法二
用windows的搜索功能搜索所有的_desktop.ini文件，删掉
