移动存储资源管理器
㈠ 双击或打开移动存储设备的时候,就自动转到了"我的文档".只能用资源管理器才能打开.
病毒名称为：小布朗（Worm. Brontok. a）
基本的特征为：病毒文件的图标为文件夹图标，除了病毒邮件外，还会通过移动存储设备传播。主要传播途径为U盘和电邮。
病毒会在打开的文件夹下生成一个病毒副本文件名与当前文件夹相同，且图标为文件夹图标，双击后打开我的文档，极具迷惑性。
当有移动存储设备接入时，在根目录下生成病毒副本ADMINISTRATOR.exe和一个autorun.inf文件以实现通过移动存储设备感染。
感染病毒后，生成以下文件：
%User%\Local Settings\Application Data\csrss.exe
%User%\Local Settings\Application Data\inetinfo.exe
%User%\Local Settings\Application Data\lsass.exe
%User%\Local Settings\Application Data\services.exe
%User%\Local Settings\Application Data\smss.exe
%User%\Local Settings\Application Data\winlogon.exe
%WinDir%\SHELLNEW\ElnorB.exe
%systemroot%\system32\<用户名>'s Setting.scr
%systemroot%\system32\system's Setting.scr
%systemroot%\Tasks\At1.job
%启动%\empty.pif
修改%systemdrive%\autoexec.bat文件，内容为：pause
添加启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
<"%User%\Local Settings\Application Data\smss.exe">
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<"%systemroot%\ShellNew\ElnorB.exe">
添加启动文件：%启动%\empty.pif
添加一个计划任务：%systemroot%\Tasks\At1.job,每天17：08激活病毒文件
添加或修改以下注册表项以禁用CMD，禁用注册表编辑器，隐藏文件夹选项菜单：
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableCMD: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000000
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt: 0x00000001
HKU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000000
病毒激活后，遍历硬盘，搜索以下类型的文件，获得邮箱地址，以伪造的邮件地址向外发送带毒邮件：HTM HTML TXT WAB ASP PHP CFM CSV DOC
调用ping.exe（ping playboy.com- n 250 -l 747）和net.exe(net view)
如果窗口标题含有“CMD”等字符串时，会自动重启电脑
病毒会在打开的文件夹下生成一个病毒副本文件名与当前文件夹相同，且图标为文件夹图标，双击后打开我的文档，极具迷惑性。
当有移动存储设备接入时，在根目录下生成病毒副本ADMINISTRATOR.exe和一个autorun.inf文件以实现通过移动存储设备感染。
㈡ 资源管理器是干什么用的
“资源管理器”是Windows
系统提供的资源管理工具，我们可以用它查看本台电脑的所有资源，特别是它提供的树形的文件系统结构，使我们能更清楚、更直观地认识电脑的文件和文件夹，这是“我的电脑”所没有的。在实际的使用功能上“资源管理器”和“我的电脑”没有什么不一样的，两者都是用来管理系统资源的，也可以说都是用来管理文件的。另外，在“资源管理器”中还可以对文件进行各种操作，如：打开、复制、移动等。
“资源管理器”的“浏览”窗口包括标题栏、菜单栏、工具栏、左窗口、右窗口和状态栏等几部分。“资源管理器”也是窗口，其各组成部分与一般窗口大同小异，其特别的窗口包括文件夹窗口和文件夹内容窗口。左边的文件夹窗口以树形目录的形式显示文件夹，右边的文件夹内容窗口是左边窗口中所打开的文件夹中的内容。
补充:资源管理器是一项系统服务，负责管理数据库、持续消息队列或事务性文件系统中的持久性或持续性数据。资源管理器存储数据并执行故障恢复。
sql
Server
和“消息队列”提供参与分布式事务的资源管理器。Oracle、Sybase、Informix、IBM（用于
IBM
DB2）和
Ingres
也提供了用于他们各自数据库产品的兼容资源管理器。
怎样打开资源管理器
a.在"我的电脑"或"我的文档"上右击选择"资源管理器"
b.也可以按"窗口键"(Windows键)+E
c.还可以直接双击打开我的电脑,单击工具栏上的"文件夹"
㈢ 资源管理器的命令行是什么
winver－－－－－－－－－检查windows版本
wmimgmt.msc－－－－打开windows管理体系结构(wmi)
wupdmgr－－－－－－－－windows更新程序
w脚本－－－－－－－－windows脚本宿主设置
write－－－－－－－－－－写字板
winmsd－－－－－－－－－系统信息
wiaacmgr－－－－－－－扫描仪和照相机向导
winchat－－－－－－－－xp自带局域网聊天
mem.exe－－－－－－－－显示内存使用情况
msconfig-----------启动
msconfig.exe－－－系统配置实用程序
mplayer2－－－－－－－简易
widnowsmediaplayer
mspaint－－－－－－－－画图板
mstsc－－－－－－－－－－远程桌面连接
mplayer2－－－－－－－媒体播放机
magnify－－－－－－－－放大镜实用程序
mmc－－－－－－－－－－－－打开控制台
mobsync－－－－－－－－同步命令
dxdiag－－－－－－－－－检查directx信息
drwtsn32－－－－－－系统医生
devmgmt.msc－－－设备管理器
dfrg.msc－－－－－－－磁盘碎片整理程序
diskmgmt.msc－－－磁盘管理实用程序
dcomcnfg－－－－－－－打开系统组件服务
ddeshare－－－－－－－打开dde共享设置
dvdplay－－－－－－－－dvd播放器
nslookup－－－－－－－ip地址侦测器
netstopmessenger－－－－－停止信使服务
netstartmessenger－－－－开始信使服务
notepad－－－－－－－－打开记事本
nslookup－－－－－－－网络管理的工具向导
ntbackup－－－－－－－系统备份和还原
narrator－－－－－－－屏幕“讲述人”
ntmsmgr.msc－－－－移动存储管理器
ntmsoprq.msc－－－移动存储管理员操作请求
netstat－an－－－－(tc)命令检查接口
syncapp－－－－－－－－创建一个公文包
sysedit－－－－－－－－系统配置编辑器
sigverif－－－－－－－文件签名验证程序
sndrec32－－－－－－－录音机
shrpubw－－－－－－－－创建共享文件夹
secpol.msc－－－－－本地安全策略
syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码
services.msc－－－本地服务设置
sndvol32－－－－－－－音量控制程序
sfc.exe－－－－－－－－系统文件检查器
sfc/scannow－－－windows文件保护(扫描错误并复原)
tsshutdn－－－－－－－60秒倒计时关机命令
tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）
taskmgr－－－－－－－－任务管理器（2000／xp／2003）
eventvwr－－－－－－－事件查看器
eudcedit－－－－－－－造字程序
explorer－－－－－－－打开资源管理器
packager－－－－－－－对象包装程序
perfmon.msc－－－－计算机性能监测程序
progman－－－－－－－－程序管理器
regedit.exe－－－－注册表
rsop.msc－－－－－－－组策略结果集
regedt32－－－－－－－注册表编辑器
rononce－p－－－－15秒关机
regsvr32/u*.dll－－－－停止dll文件运行
regsvr32/uzipfldr.dll－－－－－－取消zip支持
cmd.exe－－－－－－－－cmd命令提示符
chkdsk.exe－－－－－chkdsk磁盘检查
certmgr.msc－－－－证书管理实用程序
calc－－－－－－－－－－－启动计算器
charmap－－－－－－－－启动字符映射表
cliconfg－－－－－－－sqlserver客户端网络实用程序
clipbrd－－－－－－－－剪贴板查看器
conf－－－－－－－－－－－启动netmeeting
compmgmt.msc－－－计算机管理
cleanmgr－－－－－－－LJ整理
ciadv.msc－－－－－－索引服务程序
osk－－－－－－－－－－－－打开屏幕键盘
odbcad32－－－－－－－odbc数据源管理器
oobe/msoobe/a－－－－检查xp是否激活
lusrmgr.msc－－－－本机用户和组
logoff－－－－－－－－－注销命令
iexpress－－－－－－－木马捆绑工具，系统自带
fsmgmt.msc－－－－－共享文件夹管理器
utilman－－－－－－－－辅助工具管理器
gpedit.msc－－－－－组策略
㈣ 用资源管理器打开U盘
这不能根本解决，既然是自动运行的就要在插U盘之前按住Shift健，这样移动存储就不会自动播放了！
还有就是在组策略里面关闭“自动播放”功能！
运行→gpedit.msc→计算机配置→系统，在右侧的列表中找到“关闭自动播放”点右键属性，勾选“已启用”在下面选择“所有驱动器！
㈤ 可移动存储设备被隐藏了，但用其它资源管理器软件能正常使用U盘，如何解决
是vista系统吧，是不是可移动储存设备那一栏折叠起来了？是的话，那一栏右边有一个^，点一下就出来了
㈥ 请问我的三星 GTI9152 想连接 为 移动存储，就是在资源管理器中显示为一个硬盘盘符，如何操作
尊敬的三星用户您好：
根据您的描述，建议您如下尝试：
1.首先在电脑中安装kies软件，安装kies软件时手机与电脑不能连接。具体下载地址请您访问：http://www.samsung.com/cn/support/usefulsoftware/KIES/JSP?cid=cn_ppc_support__Kies_20130407
2.手机设定-一般-关于设备-点击内部版本号，手机会提示点击次数（7次左右），然后返回到设定-一般-开发者选项-USB调试-取消
3.如需使用第三方pc套件建议您把usb调试后面打勾。
4.连接电脑成功后，下拉屏幕顶帘— 已连接作为外部存储设备：媒体设备（MTP）/摄像头（PTP）— 将“媒体设备（MTP）”选项进行勾选尝。
5.若不能连接，请检查电脑中Windows Media Player是否安装，检查电脑中Windows Media Player版本是否在11以上，若版本较低，建议下载最新版本软件。
6.断开手机与电脑的连接，重新打开Kies软件
7.更换电脑USB接口，台式机建议用主机后面的USB端口。
8.关闭电脑中的杀毒软件或防火墙尝试。
9.有可能跟电脑系统兼容程序有关，也可更换其他电脑尝试连接。
若通过以上方法依然不能连接，请您带好购机发票、包修卡和机器送到三星服务中心，由工程师检查机器并处理。具体服务中心查询请访问：
http://support-cn.samsung.com/support/ServiceLocations.asp
评价、建议、吐槽，请点击：support.samsung.com.cn/survey
㈦ 打开移动硬盘连资源管理器都无响应
运行chkdsk加磁盘符号：/f即可解决。
1.多次尝试拔出u盘，再插入，或者换个别的usb接口，或者现在插usb3.0你就改插usb2.0。看在资源管理器里能否看到并操作u盘，能的话，就右键－属性－工具－检查－扫描并修复驱动器。或者用磁盘工具比如傲梅分区助手把它格式化。
2.换个别的Windows电脑尝试，比如配置较好的台式机。有可能会直接提示你扫描并修复u盘。
3.进入pe本地模式(没有的话去搜索比如u启动pe，然后安装制作一个，本地模式免得去找别的好的u盘)。进入后，看能否识别u盘并修复或者格式化。
4.在非Windows系统尝试。比如苹果电脑，插入u盘，看能不能看到u盘并格式化之类的操作。或者Linux系统。或者用otg线，安卓手机连接u盘(手机能给的功率不高，u盘可以，移动硬盘不要这样弄)，看有没有什么提示，比如存储卡已损坏让你格式化的，根据提示操作。
5.如果是机械硬盘也可能已经硬件损坏，需要找回数据的话去找网上的商人咨询。