移動存儲資源管理器
㈠ 雙擊或打開移動存儲設備的時候,就自動轉到了"我的文檔".只能用資源管理器才能打開.
病毒名稱為:小布朗(Worm. Brontok. a)
基本的特徵為:病毒文件的圖標為文件夾圖標,除了病毒郵件外,還會通過移動存儲設備傳播。主要傳播途徑為U盤和電郵。
病毒會在打開的文件夾下生成一個病毒副本文件名與當前文件夾相同,且圖標為文件夾圖標,雙擊後打開我的文檔,極具迷惑性。
當有移動存儲設備接入時,在根目錄下生成病毒副本ADMINISTRATOR.exe和一個autorun.inf文件以實現通過移動存儲設備感染。
感染病毒後,生成以下文件:
%User%\Local Settings\Application Data\csrss.exe
%User%\Local Settings\Application Data\inetinfo.exe
%User%\Local Settings\Application Data\lsass.exe
%User%\Local Settings\Application Data\services.exe
%User%\Local Settings\Application Data\smss.exe
%User%\Local Settings\Application Data\winlogon.exe
%WinDir%\SHELLNEW\ElnorB.exe
%systemroot%\system32\<用戶名>'s Setting.scr
%systemroot%\system32\system's Setting.scr
%systemroot%\Tasks\At1.job
%啟動%\empty.pif
修改%systemdrive%\autoexec.bat文件,內容為:pause
添加啟動項:
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<"%User%\Local Settings\Application Data\smss.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<"%systemroot%\ShellNew\ElnorB.exe">
添加啟動文件:%啟動%\empty.pif
添加一個計劃任務:%systemroot%\Tasks\At1.job,每天17:08激活病毒文件
添加或修改以下注冊表項以禁用CMD,禁用注冊表編輯器,隱藏文件夾選項菜單:
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableCMD: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000000
病毒激活後,遍歷硬碟,搜索以下類型的文件,獲得郵箱地址,以偽造的郵件地址向外發送帶毒郵件:HTM HTML TXT WAB ASP PHP CFM CSV DOC
調用ping.exe(ping playboy.com- n 250 -l 747)和net.exe(net view)
如果窗口標題含有「CMD」等字元串時,會自動重啟電腦
病毒會在打開的文件夾下生成一個病毒副本文件名與當前文件夾相同,且圖標為文件夾圖標,雙擊後打開我的文檔,極具迷惑性。
當有移動存儲設備接入時,在根目錄下生成病毒副本ADMINISTRATOR.exe和一個autorun.inf文件以實現通過移動存儲設備感染。
㈡ 資源管理器是干什麼用的
「資源管理器」是Windows
系統提供的資源管理工具,我們可以用它查看本台電腦的所有資源,特別是它提供的樹形的文件系統結構,使我們能更清楚、更直觀地認識電腦的文件和文件夾,這是「我的電腦」所沒有的。在實際的使用功能上「資源管理器」和「我的電腦」沒有什麼不一樣的,兩者都是用來管理系統資源的,也可以說都是用來管理文件的。另外,在「資源管理器」中還可以對文件進行各種操作,如:打開、復制、移動等。
「資源管理器」的「瀏覽」窗口包括標題欄、菜單欄、工具欄、左窗口、右窗口和狀態欄等幾部分。「資源管理器」也是窗口,其各組成部分與一般窗口大同小異,其特別的窗口包括文件夾窗口和文件夾內容窗口。左邊的文件夾窗口以樹形目錄的形式顯示文件夾,右邊的文件夾內容窗口是左邊窗口中所打開的文件夾中的內容。
補充:資源管理器是一項系統服務,負責管理資料庫、持續消息隊列或事務性文件系統中的持久性或持續性數據。資源管理器存儲數據並執行故障恢復。
sql
Server
和「消息隊列」提供參與分布式事務的資源管理器。Oracle、Sybase、Informix、IBM(用於
IBM
DB2)和
Ingres
也提供了用於他們各自資料庫產品的兼容資源管理器。
怎樣打開資源管理器
a.在"我的電腦"或"我的文檔"上右擊選擇"資源管理器"
b.也可以按"窗口鍵"(Windows鍵)+E
c.還可以直接雙擊打開我的電腦,單擊工具欄上的"文件夾"
㈢ 資源管理器的命令行是什麼
winver---------檢查windows版本
wmimgmt.msc----打開windows管理體系結構(wmi)
wupdmgr--------windows更新程序
w腳本--------windows腳本宿主設置
write----------寫字板
winmsd---------系統信息
wiaacmgr-------掃描儀和照相機向導
winchat--------xp自帶區域網聊天
mem.exe--------顯示內存使用情況
msconfig-----------啟動
msconfig.exe---系統配置實用程序
mplayer2-------簡易
widnowsmediaplayer
mspaint--------畫圖板
mstsc----------遠程桌面連接
mplayer2-------媒體播放機
magnify--------放大鏡實用程序
mmc------------打開控制台
mobsync--------同步命令
dxdiag---------檢查directx信息
drwtsn32------系統醫生
devmgmt.msc---設備管理器
dfrg.msc-------磁碟碎片整理程序
diskmgmt.msc---磁碟管理實用程序
dcomcnfg-------打開系統組件服務
ddeshare-------打開dde共享設置
dvdplay--------dvd播放器
nslookup-------ip地址偵測器
netstopmessenger-----停止信使服務
netstartmessenger----開始信使服務
notepad--------打開記事本
nslookup-------網路管理的工具向導
ntbackup-------系統備份和還原
narrator-------屏幕「講述人」
ntmsmgr.msc----移動存儲管理器
ntmsoprq.msc---移動存儲管理員操作請求
netstat-an----(tc)命令檢查介面
syncapp--------創建一個公文包
sysedit--------系統配置編輯器
sigverif-------文件簽名驗證程序
sndrec32-------錄音機
shrpubw--------創建共享文件夾
secpol.msc-----本地安全策略
syskey---------系統加密,一旦加密就不能解開,保護windowsxp系統的雙重密碼
services.msc---本地服務設置
sndvol32-------音量控製程序
sfc.exe--------系統文件檢查器
sfc/scannow---windows文件保護(掃描錯誤並復原)
tsshutdn-------60秒倒計時關機命令
tourstart------xp簡介(安裝完成後出現的漫遊xp程序)
taskmgr--------任務管理器(2000/xp/2003)
eventvwr-------事件查看器
eudcedit-------造字程序
explorer-------打開資源管理器
packager-------對象包裝程序
perfmon.msc----計算機性能監測程序
progman--------程序管理器
regedit.exe----注冊表
rsop.msc-------組策略結果集
regedt32-------注冊表編輯器
rononce-p----15秒關機
regsvr32/u*.dll----停止dll文件運行
regsvr32/uzipfldr.dll------取消zip支持
cmd.exe--------cmd命令提示符
chkdsk.exe-----chkdsk磁碟檢查
certmgr.msc----證書管理實用程序
calc-----------啟動計算器
charmap--------啟動字元映射表
cliconfg-------sqlserver客戶端網路實用程序
clipbrd--------剪貼板查看器
conf-----------啟動netmeeting
compmgmt.msc---計算機管理
cleanmgr-------LJ整理
ciadv.msc------索引服務程序
osk------------打開屏幕鍵盤
odbcad32-------odbc數據源管理器
oobe/msoobe/a----檢查xp是否激活
lusrmgr.msc----本機用戶和組
logoff---------注銷命令
iexpress-------木馬捆綁工具,系統自帶
fsmgmt.msc-----共享文件夾管理器
utilman--------輔助工具管理器
gpedit.msc-----組策略
㈣ 用資源管理器打開U盤
這不能根本解決,既然是自動運行的就要在插U盤之前按住Shift健,這樣移動存儲就不會自動播放了!
還有就是在組策略裡面關閉「自動播放」功能!
運行→gpedit.msc→計算機配置→系統,在右側的列表中找到「關閉自動播放」點右鍵屬性,勾選「已啟用」在下面選擇「所有驅動器!
㈤ 可移動存儲設備被隱藏了,但用其它資源管理器軟體能正常使用U盤,如何解決
是vista系統吧,是不是可移動儲存設備那一欄折疊起來了?是的話,那一欄右邊有一個^,點一下就出來了
㈥ 請問我的三星 GTI9152 想連接 為 移動存儲,就是在資源管理器中顯示為一個硬碟盤符,如何操作
尊敬的三星用戶您好:
根據您的描述,建議您如下嘗試:
1.首先在電腦中安裝kies軟體,安裝kies軟體時手機與電腦不能連接。具體下載地址請您訪問:http://www.samsung.com/cn/support/usefulsoftware/KIES/JSP?cid=cn_ppc_support__Kies_20130407
2.手機設定-一般-關於設備-點擊內部版本號,手機會提示點擊次數(7次左右),然後返回到設定-一般-開發者選項-USB調試-取消
3.如需使用第三方pc套件建議您把usb調試後面打勾。
4.連接電腦成功後,下拉屏幕頂簾— 已連接作為外部存儲設備:媒體設備(MTP)/攝像頭(PTP)— 將「媒體設備(MTP)」選項進行勾選嘗。
5.若不能連接,請檢查電腦中Windows Media Player是否安裝,檢查電腦中Windows Media Player版本是否在11以上,若版本較低,建議下載最新版本軟體。
6.斷開手機與電腦的連接,重新打開Kies軟體
7.更換電腦USB介面,台式機建議用主機後面的USB埠。
8.關閉電腦中的殺毒軟體或防火牆嘗試。
9.有可能跟電腦系統兼容程序有關,也可更換其他電腦嘗試連接。
若通過以上方法依然不能連接,請您帶好購機發票、包修卡和機器送到三星服務中心,由工程師檢查機器並處理。具體服務中心查詢請訪問:
http://support-cn.samsung.com/support/ServiceLocations.asp
評價、建議、吐槽,請點擊:support.samsung.com.cn/survey
㈦ 打開移動硬碟連資源管理器都無響應
運行chkdsk加磁碟符號:/f即可解決。
1.多次嘗試拔出u盤,再插入,或者換個別的usb介面,或者現在插usb3.0你就改插usb2.0。看在資源管理器里能否看到並操作u盤,能的話,就右鍵-屬性-工具-檢查-掃描並修復驅動器。或者用磁碟工具比如傲梅分區助手把它格式化。
2.換個別的Windows電腦嘗試,比如配置較好的台式機。有可能會直接提示你掃描並修復u盤。
3.進入pe本地模式(沒有的話去搜索比如u啟動pe,然後安裝製作一個,本地模式免得去找別的好的u盤)。進入後,看能否識別u盤並修復或者格式化。
4.在非Windows系統嘗試。比如蘋果電腦,插入u盤,看能不能看到u盤並格式化之類的操作。或者Linux系統。或者用otg線,安卓手機連接u盤(手機能給的功率不高,u盤可以,移動硬碟不要這樣弄),看有沒有什麼提示,比如存儲卡已損壞讓你格式化的,根據提示操作。
5.如果是機械硬碟也可能已經硬體損壞,需要找回數據的話去找網上的商人咨詢。