什么是WINDOWFILES文件

作者&投稿:有黛 (若有异议请与网页底部的电邮联系)
这是什么文件夹~

某些软件或者游戏的缓存等所放置的文件夹吧……比如mc,google maps等,不会影响手机使用,但是最好不要删……


不对不要喷啊……

还没解决 无法下载文件

您好 这个文件是病毒
这是一个通过共享传播的蠕虫病毒。该病毒运行后除了会在系统目录中释放多个木马病毒,还会在除系统盘以为的其他所有磁盘根目录下释放木马病毒和自运行脚本,只要进入该磁盘,病毒就会运行。同时病毒还会修改大量的文件关联,使得用户每次打开这些文件的时候病毒就得到了运行。该蠕虫病毒是通过网络共享传播的,它会将自己拷贝到局域网内所有的共享目录和其所有子目录中,诱骗其他用户运行。

1.将自己拷贝到C:\WINNT\rundl132.exe

2.释放另一蠕虫病毒到C:\Program Files\svhost32.exe(也是worm.Beann)

3.添加注册表启动项:

蠕虫的:
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
"load"="C:\WINNT\rundl132.exe"
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows
"load"="C:\PROGRA~1\svhost32.exe"

木马的:
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
"TProgram"="C:\WINNT\smss.exe"
HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
"ToP"="C:\WINNT\LSASS.exe"

4.在当前目录下释放vDll.dll

5.释放一传奇木马病毒C:\WINNT\System32\ztdll.dll(Win32.Troj.Lineage.zc)

6..释放Win32.Troj.PSWWoW木马病毒的多个副本:
C:\WINNT\1.com
C:\WINNT\1SY.EXE
C:\WINNT\smss.exe
C:\WINNT\finders.com
C:\WINNT\EXP10RER.com
C:\WINNT\exerouter.exe
C:\WINNT\System32\rund1132.com
C:\WINNT\System32\command.pif
C:\WINNT\System32\MSCONFIG.COM
C:\WINNT\System32\dxdiag.com
C:\WINNT\System32\regedit.com
C:\WINNT\Debug\DebugProgram.exe
C:\progra~1\intern~1\inexplore.com
C:\progra~1\common~1\inexplore.pif

7.释放Win32.Troj.PSWLmir.xi木马病毒的多个副本:
C:\WINNT\2SY.EXE
C:\WINNT\LSASS.exe
C:\WINNT\EXERT.exe
C:\WINNT\System32\MSCONFIG.COM
C:\WINNT\System32\dxdiag.com
C:\WINNT\System32\regedit.com
C:\WINNT\Debug\DebugProgram.exe
C:\progra~1\intern~1\INTEXPLORE.com
C:\progra~1\common~1\INTEXPLORE.pif

8.在其他盘根目录下释放Win32.Troj.PSWWoW病毒副本:
(在此只写了D盘的)
D:\command.com
并生成一个D:\autorun.inf,其内容如下:
[autorun]
OPEN=D:\command.com

此外还有一个.ini文件,该文件只纪录了当前的日期
D:\_desktop.ini
2006/5/26

9.将蠕虫拷贝到局域网所有的共享目录和其所有子目录中

10.修改大量文件关联:
HKLM\SOFTWARE\Classes\htmlfile\shell\open\command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" -nohome"
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com""
HKCR\ftp\shell\open\command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" %1"
HKCR\htmlfile\shell\open\command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" -nohome"
HKCR\htmlfile\shell\opennew\command
(Default)=""C:\Program Files\common~1\inexplore.pif""
HKCR\http\shell\open\command
(Default)=""C:\Program Files\common~1\inexplore.pif" -nohome"
HKLM\SOFTWARE\Classes\http\shell\open\command
(Default)=""C:\Program Files\common~1\inexplore.pif" -nohome"
HKCR\Drive\shell\find\command
(Default)="%SystemRoot%\EXP10RER.com"
HKLM\SOFTWARE\Classes\htmlfile\shell\open\comman
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" -nohome"
HKCR\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com""
HKCR\ftp\shell\open\command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" %1"
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders
Cookies="C:\Documents and Settings\jjwen1\Cookies"
HKCR\htmlfile\shell\open\command
(Default)=""C:\Program Files\Internet Explorer\inexplore.com" -nohome"
HKCR\htmlfile\shell\opennew\command
(Default)=""C:\Program Files\common~1\inexplore.pif""
HKCR\http\shell\open\command
(Default)=""C:\Program Files\common~1\inexplore.pif" -nohome"
HKLM\SOFTWARE\Classes\http\shell\open\command
(Default)=""C:\Program Files\common~1\inexplore.pif" -nohome"
HKCR\WindowFiles\shell\open\command
(Default)="C:\WINNT\EXERT.exe "%1" %*"
HKCR\.exe
(Default)="WindowFiles"


win7备份d盘所有文件到f盘,结果文件全备份在了windowimagepack里变成VHD...
你用系统里的备份与还原,还原文件,或在文件属性,以前的版本里还原

Eminem《Love The Way You Lie》的MV表达的是什么意思?
女主回想起他们认识的时候, 男主过来给女主一个熊和一朵花表示歉意。下一幕就变了,既然男主要在外面搭讪其他的女人,女主也不甘示弱,去打台球去了,自然能吸引异性,这时男主看下去了,打了跟女主在一起的另外一个男人,女主很生气,大骂 F**K(看女主嘴型)。接下来结合歌词了,男主叫女主回家...

滤波器小数系数的问题怎么解决
b=fir2(n,f,m,Window);b=fir2(n,f,m,npt);b=fir2(n,f,m,npt,window);b=fir2(n,f,m,npt,lap);b=fir2(n,f,m,npt,lap,Window);说明:fir2函数可以用于设计有任意频率响应的加窗FIR滤波器,对标准的低通、带通、高通和带阻滤波器的设计可使用fir1函数.b=fir2(n,f,m)可...

delphi usb拔除的是哪个guid
FWindowHandle: HWND FOnUSBArrival: TUSBDeviceEvent FOnUSBRemove: TUSBDeviceEvent rocedure WndProc(var Msg: TMessage)function USBRegister: Boolea rotected rocedure WMDeviceChange(var Msg: TMessage); dynamic ublic constructor Create(AOwner: TComponent); override destructor Destroy; ...

海康威视 扫描仪 光学指纹录入仪 DS-K1F820-F插入电脑搜索不到_百度...
海康光学指纹录入仪代理商 海康光学指纹录入仪报价 DS-K1F820-F。 海康光学指纹录入仪DS-K1F820-F适用于window操作系统,可配合应用软件一起使用,同时也可通过提供SDK实现二次开发。采用标准USB2.0,即插即用,使用更加方便。通过USB口供电,无需外接电源。

用C++编写的openGL控制台程序为什么一直是黑色背景,控制台下不能改变...
去看 计算机图形学 ,你见过 宇宙是白的? 如果上面这个三角形 是地球,那么地球背景 难道应该是 月亮吗

忻州市15676102345: 我的电脑里面的C盘有个文件叫WINDOWS很大!我不敢随便删除,但是我C盘内存已经快没有了!请教怎么删除!! -
丙音复方: 这个是临时文件夹. 在C盘的其他文件夹里的,没有用的文件也可以删除你好. 希望可能帮到你,望采纳,不懂追问: windows这个文件不要删除,但是你可以进入windows这个文件夹,里面有temp的文件夹,里面可以全部删除,然后你可以在安装,在安装的时候选择其安装到别的盘符

忻州市15676102345: c盘中WINDOWS文件夹是干什么啊
丙音复方: C盘的 Documents and Settings包括桌面信息 和一些缓存 Program Files 这里边是一些系统需要 或你自己安装的程序 WINDOWS 这个则是系统文件 里边存着系统的所有信息 和重要文件 删除这些文件 系统则无法工作

忻州市15676102345: windows是什么文件夹可以删除吗 -
丙音复方: windows是系统文件夹,不能删除,一般也没法删除,即便里面一些内容可以删除,那结果基本就是开机无法进入系统.你要清理系统盘,可以用360安全卫士类软件或者软媒魔方类优化软件进行清理,别自己想删啥就删啥,其结果一般都是,进不了系统时,你想剁自己的手

忻州市15676102345: windows is loading files是什么意思 -
丙音复方: windows is loading files中文意思是视窗系统正在加载文件. 重点词汇解析: 1、windows windows常用词汇 英 ['wɪndəʊs] 美 ['wɪndoʊs] n. 微软公司生产的“视窗”操作系统;窗子,窗户(名词window的复数形式) The fresh air blew ...

忻州市15676102345: C盘Windows文件夹中哪些文件可以删除? -
丙音复方: 第一大类、所有带$开头和结尾的隐藏文件都可以删 这类文件一般都是升级系统留下的卸载程序,占用空间非常大且无大用,因此删除掉并不会对系统造成任何影响.不过这类文件都是隐藏文件,因此要找到它们,必须在“文件夹选项→查看”...

忻州市15676102345: win10的program file文件夹下有哪些子文件夹 -
丙音复方: 1、Program Files文件夹是应用软件文件夹,比如你需要安装软件,他的默认安装路径就是Win10系统Program Files文件夹了.如果对此有怀疑的话可以去安装一个软件试试哦,Program Files文件则是程序文件.2、当然根据用户的系统不一样...

忻州市15676102345: 电脑c盘中的win是什么文件可以删除 -
丙音复方: 可删除的文件有:1、C:\Windows\Web\Wall*** (Windows自带墙纸). 2、C:\Windows\System32\DriverStore\FileRepository 下 搜索输入 ati*.inf (14.6M) nv*.inf(94.9M) (A卡用户删N、N卡用户删A) 搜索输入 mdm*.inf (21.6M) 现在早已没人用的东...

忻州市15676102345: 什么是windows临时文件
丙音复方: 临时文件夹看名字就知道是临时放文件用的,系统在临时用到一些文件的时候,就先把这些文件放在这里,在用完之后,会把这些文件删除掉,一般情况下,临时文件夹里没多少文件.但在系统出一些问题或是上网,还有如果安装程序不完善时会...

忻州市15676102345: 为什么C盘里面有Program Files Program Files(x86) Windows三个文件夹 -
丙音复方: Program Files 、Program Files(x86)是Windows程序安装的文件夹,不同的Program Files是 64位系统应用程序安装文件夹,Program Files(x86)是 32位系统应用程序安装文件夹,里面有系统自带应用软件也有用户安装软件,不能完全删除,可以选择性删除,Windows是Windows系统核心,不能删除,删除的话Windows就基本要重新安装了,如果你的电脑有Windows.old文件夹,这个里面是以前的系统文件,这个Windows.old文件是全部可以删除的

忻州市15676102345: Common FilesWINDOWS是什么?
丙音复方: Common Files (存放软件会用到的公用库文件) 安装一些软件会在里面产生文件夹文件夹 common files里很多都是系统文件,不能随意删除,除非确定知道是干什么用的,没用的可以删掉.不过就算删掉了有用的东西,也没大的关系,顶多是某些软件用不了,不会造成系统崩溃. WINDOWS词典中的中文意思:窗户,窗子;橱窗; 窗玻璃, 窗状开口 在计算机中的含义:微软(Microsoft)公司开发的“视窗”操作系统.

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网