今天小编打开电脑,桌面上突然弹出U盘中发现危险木马文件的提示(如下图所示)。定睛一看,原来是小编自己从edge浏览器导出的收藏夹html文件、回收站文件夹和数据库文件。

木马文件提示

明明都是一些正常的文件,为什么被提示是木马呢?对于图片中的文件类型,小编今天为大家详细讲解一下,希望您在遇到相同情况时能够有所甄别。

[success]一、html文件[/success]

html文件是以“.html”或“.htm”为扩展名,可以使用记事本和网页编辑软件打开,简单说就是网页。日常比较常见的,就是我们在浏览器中导入\导出收藏夹时,都会看到“从HTML文件导入\导出至HTML文件”。

html文件

html文件被提示木马的情况有两种:

①属于杀毒软件的误报。这种情况无需处理。

②中了ramnit 病毒。这种病毒隐蔽性极高、感染性极强。如果你的电脑上很多看似正常的软件都被报毒了,就要留心注意是否存在感染性病毒。

[success]二、Thumbs.db文件[/success]

从Windows98开始,系统增加了图片预览功能,保存了图片的文件夹下会产生一个名为“Thumbs.db”的文件。Thumbs.db文件可缓存图像文件的格式包括:jpeg,bmp,gif,tif,pdf和htm。

Thumbs.db文件是一个数据库,里面保存了这个目录下所有图像文件的缩略图(格式为jpeg),这个文件的体积会随着其所在文件夹的图片的增加而增加。

Thumbs.db绝不是病毒,它其实就是一个数据库文件,它的作用就是用来缓存缓存图像文件的。

而Thumb.db是yuyun病毒,一种常见的U盘病毒,用来存储病毒脚本的文件,经过简单加密,为了让用户混淆,特意取名为Thumb.db,与Thumbs.db仅仅一字之差,而且一般还加了隐藏和系统属性。

[success]三、$RECYCLE.BIN文件夹[/success]

$RECYCLE.BIN文件夹是系统重要的隐藏文件,一般存在于磁盘根目录下。是系统“回收站”在每一个磁盘上的链接文件夹,用于保存磁盘上删除的文件或者文件夹信息,我们恢复误删除到回收站中的文件或者文件夹时大有用处。一般我们设置显示磁盘的隐藏文件后,才能看到它。该文件夹在win7及之前系统上名称是Recycler,win8及之后操作系统上名称是Recycle.bin。

$RECYCLE.BIN文件夹是正常的系统文件,不是病毒,不用删除。

还需要注意的是,显示隐藏文件后,磁盘根目录下还会出现一个System Volume Information文件夹。它是NTFS格式磁盘的系统文件,汉语意思是“系统卷标信息”,用于存储系统还原的备份信息。该文件夹如果强制删除之后,相应磁盘就打不开了。

Recycle.bin被提示木马的情况有两种:

①属于杀毒软件的误报。这种情况无需处理,也不需要恢复显示。

②该文件夹下存在病毒文件。此时只需对该文件夹下的病毒文件进行查杀即可,无需将整个文件夹粉碎删除。

 

免责声明:素材源于网络,如有侵权,请联系删稿。