請問這個病毒怎麼解...
 

剛剛用MCAYEE的線上掃毒

發現這個病毒W32/HLLP.Philis.ini

怎麼解呢?

我在電腦上找到他了

他是個組態設定值

直接刪除可以嗎?

當電腦中毒的時候,請愛用"孤狗大神".......

我之前電腦很多次中毒都是用"孤狗大神"找網頁解毒的....

解讀方法


今天用了線上McAfee掃毒發現有這一個病毒
_desktop.ini w32/hllp.philis.ini

但有的路徑是無法卻是無法知道如
C:\Program Files\.....\AAAA
C:\Program Files\.....\BBB

想請問一下 因為有看到有人說可以刪除 _desktop.ini
但不知是不是能夠把PC內的所有 _desktop.ini 刪除
不知道會不有影響 能不能刪

還有我猜測 這應該 是之前內部網路有一台PC中毒
應該是當時另用網芳散布到這
這台PC 除了這一個 其他都沒掃到

請大大幫忙解惑一下 謝謝

可以刪除, desktop.ini 主要是有關桌面的設定

除非您有某程式是設定在 desktop.ini 中啟動的, 刪除了可能不會動

desktop.ini 是 W32/hllp.philis.* 系列病毒建立的垃圾。
W32/hllp.philis 其他廠商稱為 Viking 或 Looked 等等。
會寫入其他程式檔案，要非常注意。

大部分的防毒軟體都不會偵測這些 ini 檔案 (只有 McAfee 和 CA-Vet 的樣子)
裡面通常以 YYYY/MM/DD 的格式記錄著日期，可以直接刪除。

_desktop.ini 他是隱藏檔而且設為系統屬性，記得更改資料夾選項以利刪除他。

desktop.ini 是 Windows 資料夾的設定，如果刪除某些系統資料夾的 desktop.ini 可能會發生問題，請不要更動 desktop.ini 檔案。