Có phải các tập tin trên máy tính để bàn và các tập tin Thumbs.db không phải là virus?

Tôi đã thực hiện một số lượt tiếp cận và tôi biết các tệp "Desktop.ini" và "Thumbs.db" là các tệp ẩn để xem các tùy chỉnh và tôi biết chúng phải là các tệp an toàn và tôi có thể xóa chúng. Ngoài ra, tôi biết nếu tôi tắt "hiển thị các tệp ẩn" thì chúng sẽ biến mất (nhưng chúng tôi biết chúng không thực sự biến mất, chúng chỉ là vô hình).

Tuy nhiên, tôi chưa bao giờ nhìn thấy nó trước đây, cho đến khi tôi cài đặt một ứng dụng giả mạo. Sau đó, hầu hết mọi tệp đơn lẻ (ngay cả các tệp con) trong máy tính của tôi đều chứa hai tệp này, đặc biệt là "Desktop.ini". Tồi tệ hơn, hai tệp này cố gắng tự sao chép vào bất kỳ thiết bị plugin và phương tiện truyền thông nào. Ví dụ: khi tôi đưa đĩa CD vào đĩa CD-ROM, hệ thống sẽ nói "desktop.ini sẵn sàng ghi vào đĩa CD" và hầu như mọi ổ đĩa flash đều chứa hai tệp này sau khi cắm vào máy tính của tôi.

Tôi đã cố gắng sử dụng phần mềm chống vi-rút để tiêu diệt và xóa hai tệp này như Kaspersky và Mcafee, nhưng cả hai đều báo cáo rằng máy tính của tôi hoạt động tốt sau khi tôi quét toàn bộ ổ đĩa. Nhưng tôi chắc chắn rằng hai tệp này là vi-rút, nếu không, nó sẽ không tự sao chép chúng sang tệp khác và tôi sẽ thấy chúng trước khi tôi cài đặt ứng dụng giả mạo đó. Vì vậy, quyết định cài đặt lại toàn bộ hệ thống HĐH của tôi (định dạng ổ cứng trong và cài đặt lại).

Bây giờ, các tệp này đã biến mất ngay cả khi tôi bật "hiển thị các tệp bị ẩn". Tuy nhiên, vài ngày trước tôi đã chèn lại CD và hệ thống vẫn thông báo "desktop.ini đã sẵn sàng để ghi vào CD" (nhưng ổ đĩa flash không chứa các tệp này một lần nữa sau khi tôi cắm). Vì vậy, sau khi tôi bật "hiển thị tệp ẩn" và "Ẩn tệp hệ điều hành được bảo vệ", "Desktop.ini" sẽ hiển thị lại ("Thumbs.db" có trong một số tệp nhưng không phải mọi tệp). Lần này, chúng không có trong mỗi tệp của tôi mà là các tệp đa số như "Máy tính để bàn", "Tải xuống" và "Tài liệu của tôi"

Xin lỗi, tôi viết quá nhiều mô tả, nhưng nó thực sự khiến tôi phát điên và tôi thực sự muốn chắc chắn rằng hai tập tin này có phải là virus hay không? Nếu là họ, làm thế nào tôi có thể thoát khỏi chúng? Máy tính của tôi là Windows 10.

Có phải hai tập tin này là virusses? Không. Chúng là sản phẩm phụ của bất cứ thứ gì bạn cài đặt.

Desktop.ini là một tệp chứa thông tin bổ sung cho thư mục cụ thể đó, chẳng hạn như cài đặt chế độ xem và sắp xếp, v.v.

Thumbs.db là một cơ sở dữ liệu nhỏ chứa tất cả các hình thu nhỏ được tạo khi bạn sử dụng một trong các chế độ xem hình thu nhỏ (hình thu nhỏ, biểu tượng lớn thêm, biểu tượng lớn, biểu tượng trung bình, v.v.)

Đó là kết luận của tôi rằng chương trình bạn đã cài đặt thay đổi explorer để hiển thị thông tin này. Bạn cần chỉ định thêm về ứng dụng giả mạo này mà bạn đã cài đặt, nhưng nó có thể là một thanh công cụ tự lồng vào trình thám hiểm của bạn.

Nhìn vào bên trong các tập tin nếu bạn nghi ngờ có virus. Mở chúng bằng hexreader hoặc notepad (chỉ).
Cho đến nay không có gì bạn đã chỉ ra, khó như đọc, là bất thường.

Cơ sở dữ liệu Thumbs sẽ được tạo lại dưới dạng bộ đệm cho hình thu nhỏ của tệp hình ảnh và video, và có thể tắt máy tính rộng, và dọn sạch nếu muốn, để hỗ trợ khám phá của bạn.

Desktop.ini chỉ nên chứa một vài dòng dữ liệu giống như văn bản, xác định các thư mục đặc biệt, có thể được tìm thấy trong các gốc của đĩa nhưng không nhất thiết phải có.

Nếu bạn kiểm soát và nhìn thấy mọi thứ, hãy đảm bảo rằng bạn nhìn thấy tất cả các phạm vi của các tệp, vì vậy những thứ như Desktop.ini.exe hoặc Thumbs.db.exe sẽ hiển thị theo cách khó hiểu.

Tôi đề nghị tắt vô dụng của Microsoft Hide extensions of known file types.ở Folder Optionsdưới Viewtab.

bằng cách này, bạn sẽ có thể xác định xem các tệp có độc hại hay không, như sau:

nếu tên tệp là Desktop.ini.exe hoặc bất cứ thứ gì khác ngoại trừ Desktop.ini , thì đó không phải là tệp cấu hình thư mục do Hệ thống cung cấp, nhưng thực sự đó là vi-rút. cũng vậy thumbs.db,

hiển thị phần mở rộng tệp và tệp hệ thống ẩn nếu bạn biết những gì bạn đang làm thực sự hữu ích vì hầu hết các vi-rút được biết là ẩn các thư mục thực tế của bạn ở cấp hệ thống (ví dụ: đánh dấu các thư mục là tệp hệ thống) và thay thế chúng bằng thư mục- tìm kiếm ứng dụng sẽ mở thư mục mong muốn của bạn VÀ thực hiện mã độc của nó cùng một lúc.