幾個易被誤認為病毒的文件問題試論

[psac]

幾個易被誤認為病毒的文件


隨著電腦的普及和訊息技術的發展，「電腦病毒」一詞對每一個人來說都已經不再陌生了，現如今電腦病毒可謂層出不窮，甚至讓廣大電腦用戶幾乎到了「談毒色變」的程度。江民公司技術工程師發現有許多用戶對操作系統下的文件不是很瞭解瞭解，以至於產生種種的懷疑。
　　以下是用戶經常懷疑是病毒的文件:
　　一、Thumb.db文件
　　Thumb.db文件被用戶誤認為是病毒的原因應該有三點：
　　1、該檔案在一些操作系統中的帶有圖片的資料夾中都存在；
　　2、即使移除此文件，下次開啟該檔案夾時仍會產生；
　　3、該檔案可能會不斷增大。
　　其實，Thumb.db文件在Windows
Me或更新的Windows版本中都會有，這是Windows對圖片的快取(也可以說是緩衝文件)，它可以方便用戶對圖片進行預覽，圖片越多，這個文件可能就越大，這是正常的。在Windows
XP系統下可以在「資料夾選項」裡面選項「不快取縮略圖」，就不會產生這種文件了。
　　二、Mfm1992文件
或「Mfm1992.AVB.AVB.AVB.AVB(後面是無窮AVB)」
　　Mfm1992文件用戶誤認為是病毒的主要原因應該是:此文件可能產生在任何一個資料夾中，而且移除後可能還會重新產生。
　　Mfm1992文件是由於智能ABC的詞庫出現錯誤而產生的一個文件。由於智能ABC輸入法的詞庫容量有限，當超出這個容量的時候，就會產生這個文件。當前程序執行在哪個目錄，這個文件就在該目錄下產生。這個文件的大小一般為43KB。這是智能ABC4.0的一個Bug，Win2000和me中原有的的智能ABC5.0已經修正了這個錯誤。


如果想讓電腦中不再出現這個文件，有兩種辦法:
　　1、可以把4.0的智能ABC昇級至高版本。
　　2、可以把Windowssystem目錄下的*.rem文件移除，然後重啟電腦。
　　三、Word的臨時文件
　　用戶在開啟一個Word我的文件時會發現在同一個目錄下出現了一個與原我的文件名稱相同但前面加了一個「~$」符號的文件，它的圖示與Word我的文件的圖示相同，但是「灰」顏色的(即具有隱藏內容)。許多用戶覺得可疑，認為是病毒造成的。
　　其實這是一個正常的現象，這個文件是Word產生的，可以理解為是一個緩衝文件，它的作用是最大限度的儲存由於意外原因(如突然當機等)造成的用戶對修改或建立的Word我的文件在未進行儲存時的損失。其實這個文件在關閉了Word我的文件後即會自動消失，用戶不必擔心。
　　四、jdbgmgr.exe文件
　　與以上幾種文件不一樣，該檔案即不是出現錯誤時產生的文件也不是臨時文件，是一個正常的系統檔案。用戶本來是注意不到它的，因為它存在於系統目錄下。但很多用戶把它認為是病毒的原因是由於一封具有欺騙性的電子郵件在網上四處散發。這封被偽裝成一份病毒防治報告的電子郵件，對收到郵件的用戶發出警告，聲稱「jdbgmgr.exe」文件是一種病毒，可以在感染PC兩周後損害整個電腦系統。這一謊言被許多相信自己已經被感染的PC用戶四處散發，希望能說明 其他受害者清除這個病毒。
　　實際上，「jdbgmgr.exe」文件是Java偵錯管理器，是所有Windows系統中所安裝Java軟體的一個組成部分。該檔案一旦被移除之後，可能會導致一些Javaapplets和JavaScript停止工作。