快速清除Win98下Folder.htt病毒

前些天，我们公司在某学校机房举行信息技术考试，考试时原本早已测试好的网络系统却变得异常的缓慢，甚至有的电脑无法回收数据、不能进入考试系统，有的虽进入考试系统却无法正常显示考试题。笔者平常用电脑还算比较细心，对网络的安全防范意识还是较强，因此给我的第一个反应就是：电脑已感染病毒，于是用杀毒软件一查，在一台电脑上就查出了2000多个病毒文件，仔细一看，全是Desktop.ini和Folder.htt两文件。 　　经过查询，才知道是“欢乐时光病毒”。该病毒是流传最广的病毒之一，具体表现为驻留在每个文件夹中的两个隐藏文件：Desktop.ini和Folder.htt，会导致系统速度减慢，某种变种到月份和日期加起来等于13的时候会删除机器内所有的网页文件。Folder.htt是Windows用于实现“按Web页查看”的一个系统文件，所谓Folder.htt病毒，是每当你打开一个文件夹时，都会将一个Folder.htt复制到当前文件夹中，它是一个VBS脚本。 　　当我对此病毒有了一定的认识后，我便慢慢地研究起清除它的方法来，从www.czez.com.cn/Soft_Show.asp?SoftID=27下载欢乐时光病毒专杀工具1.0进行查杀。但因染毒严重，一天下来才弄好5~6台电脑，如此低的工作效率我当然不肯善罢甘休(机房共有32台电脑，必须尽快找到一条捷径)，于是同时对三台电脑进行查杀(方法当然各不相同，意在寻找病毒文件根源)。在查杀过程中，我偶然发现一文件Shfolder.dll，仔细分析它与Folder.htt，判断二者一定有着某种联系，于是将Shfolder.dll作重点嫌疑对象进行处理。具体方法如下： 　　首先进入Windows系统，通过“查找”程序，找出电脑中的Desktop.ini和Folder.htt两个文件，然后将其删除；然后重新启动计算机，重新启动时，按Del键进入BIOS设置程序，将系统启动设置为软驱引导；用软盘进行引导(请确认是Windows 98系统的无毒引导盘)，引导进入纯DOS系统下，进入C:\windows\system目录内，将其目录下的Shfolder.dll删除；重新启动Windows后，运行欢乐时光病毒专杀工具1.0进行查杀。 　　用此法进行清除欢乐时光病毒，有两个好处：一是清除一台电脑的病毒只需几分钟；二是方法简单，操作者只要掌握一些电脑的基本知识即可，不像有的方法那样要修改注册表、编程，复杂、难懂。