msdos是什么木马？

通过dos传播的病毒，是很难杀，不过你用的360木马专杀也是相当厉害的工具了。在家也应该装一个360安全卫士。下载地址： http://www.360.cn/down/soft_down2-3.html

电脑经常中木马病毒

病毒一般解决方案（原创）

首先建议使用最新的专业杀毒软件和木马专杀工具Ewido 4.0和卡巴斯基等进行处理，如遇杀毒软件被禁用或杀毒失败或一开机就重新出现的情况：（如果是IE上网浏览的问题，先阅读步骤4 !!）

1.打开windows任务管理器，察看是否有可疑的进程（可以根据杀毒软件的报告或者在网上搜索相关信息来判定）在运行，如果有把它结束。注意在system32目录下的Rundll32.exe本身不是病毒，有可能一个dll文件在运行，他才可能是病毒或恶意程序之类的东西。由于windows任务管理器不能显示进程的路径，因此建议使用杀毒软件自带的进程察看和管理工具来查找并中止可疑进程。然后设法找到病毒程序文件（主要是你所中止的病毒进程文件，另外先在资源管理器的文件夹选项中，设置显示所有文件和文件夹、显示受保护的文件，再察看如system32文件夹中是否有不明dll或exe文件，C:\Program Files C:\Documents and Settings\user\Local Settings\Temporary Internet Files C:\Documents and Settings\user\Local Settings\Temp 等处是否有不明文件或病毒程序文件），然后删去，搞清楚是否是系统文件再动手。

2.有些病毒进程终止不了，提示“拒绝访问”，或者出现“屡禁不止”的情况。根据我的经验，有三种办法供尝试：

A.可能是某些木马病毒、流氓软件等注册为系统服务了。办法是：察看控制面板〉管理工具〉服务，看有没有与之相关的服务(特别是“描述”为空的)在运行，把它停止。再试着中止病毒进程并删除。

B.你可以尝试安全模式下（开机后按F8选安全模式）用杀毒软件处理，不行则再按步骤1和2A试一试。

C.（慎用）使用冰刃等工具，察看病毒进程的线程信息和模块信息，尝试结束线程和解除模块，再试着删除病毒进程文件和相应的模块。（慎用）

3.如果稍微懂得注册表使用的，可以再把相关的注册表键值删除。一般方法：开始〉运行，输入regedit，确定，打开注册表编辑器。编辑〉查找，查找目标为病毒进程名，在搜索结果中将与之有关的键值删除。有时这样做不能遏止病毒，还应尝试使用步骤2中方法。

4.某些病毒会劫持IE浏览器，导致乱弹网页的状况。建议用金山毒霸的金山反间谍 2006等修复工具。看浏览器辅助对象BHO是否有可疑项目。有就修复它。修复失败时参照1、2来做。

5.其他提示：为了更好的操作，请先用优化大师或超级兔子清理所有临时文件和上网时的缓存文件。一般病毒往往在临时文件夹Temp中，这样做可以帮你更快找到病毒文件。

开始〉运行，输入msconfig，确定，可以打开“系统配置实用程序”。选择“启动”，察看开机时加载的程序，如果在其中发现病毒程序，可以禁止它在开机时加载。不过此法治标不治本，甚至对某些程序来说无效。还是要按步骤1、2办。

6.说了这么多，不过有时还是不能解决。只好请教高人或格式化重做系统了，当然不推荐后者！

16位MSDOS子系统病毒如何清除

1）如果是运行需要的软件出现此提示框16位

ms-dos子系统：

开始/运行，输入gpedit.msc打开组策略，在左侧选计算机配置/管理模板/windows

组件/应用程序兼容性，在右侧窗口找到并双击打开“防止访问16位应用程序”选项，在弹出的窗口选择“已启用”，按确定即可。

2）运行/输入“regedit”回车打开注册表编辑器，在左侧界面依次展开到以下注册表项

[hkey_local_machine\system\currentcontrolset\control\wow]

在右边窗口空白处鼠标右键“新建”——“dword

值”

右击“新值

#1”，单击“重命名”，输入“disallowedpolicydefault”，按回车键

双击打开“disallowedpolicydefault”键值，在编辑

dword

值对话框中将数据数值修改为“1”，单击“确定”。

3）有时是木马引起的：

下载win清理助手查杀木马，就用这个软件，还原系统或重装。

4）如果是开机出这个框，看看开机启动中是否有这个选项，如果有去掉。

点击"开始"/运行/输入msconfig后回车/点击"启动"/在里面查找一下开机提示的选项，找到后将前面的勾去掉，按确定应用即可。重启电脑后，启动到桌面时会出现一个对话框，在对话框中添加对勾，确定即可。

如何退回MS·DOS查找木马或病毒

不需要～

下载个Xuetr，在安全模式下它的删除能力足够叻。（打开后点“文件”标签）

如果你非要：下载wsyscheck ，打开后点文件标签，找到病毒文件-右键-dos删除即可。

MS-DOS是什么？

DOS是Diskette

Operating

system的缩写，意思是磁盘操作系统。

DOS是1981~1995年的个人电脑上使用的一种主要的操作系统。由于早期的DOS系统是由微软公司为IBM的个人（PC）电脑开发的，故而即称之为PC-DOS，又以其公司命名为MS-DOS，因此后来其他公司开发的与MS-DOS兼容的操作系统，也延用了这种称呼方式，如：DR-DOS、

Novell-DOS

....，以及国人开发的汉字DOS（CC-DOS）等等。

MS-DOS发展，从早期1981年不支持硬盘分层目录的DOS1.0，到当时广泛流行的DOS3.3，再到非常成熟支持CD-ROM的

DOS6.22，以及后来隐藏到Windows9X下的DOS7.X，前前后后已经经历了20年，至今仍然活跃在PC舞台上，扮演着重要的角色。

DOS是在直接内存下运行，程序设计员只能在1MB以下的存储器上操作。DOS容许使用的内存空间只有640KB（其他的348KB为ROM

BIOS和其他卡所保留），

在DOS下无法运行超过640KB的大程序。

DOS系统是字符式的操作系统，所有操作都通过键盘输入“命令行”来执行。

微软公司推出它的Windows操作系统以后，由于Windows操作系统的几乎所有操作都可以通过鼠标的点击来完成，不必再去记忆繁杂的命令，也省去了键盘输入“命令行”的操作。这种对用户友好的操作界面，使得Windows操作系统很快的就占据了PC舞台上主角位置，而把DOS推倒了舞台的边缘。

但是，为了一些特定的需要，Windows操作系统里保留了DOS命令形式，在需要时在系统的内存中拿出640K的内存，开辟出虚拟一个

DOS运行的环境（“虚拟机”）来执行DOS命令。这种Windows操作系统里开辟的DOS运行环境，只不过是Windows操作系统里面的许多窗口中的一个窗口而已，它与Windows操作系统出现之前dos独占系统的全部资源的情况已大不相同。

“纯DOS”就是相对于这种情况而言的：不打开windows系统，只用软盘或其他媒体（如光盘、U盘等）启动机器，进入DOS系统，这时的

DOS独享系统的全部资源，这时的环境状态就叫“纯DOS”状态。由于没有打开windows系统，所以与windows有关的一切软件、病毒、木马......,都不能起作用，不能控制你的任何资源，从而你可以在这种环境里，把那些你不想要的东东清理干净！

附：（网上转摘）各个时期的dos版本功能一览

1981年，MS-DOS

1.0发行，作为IBM

PC的操作系统进行捆绑发售，支持16k内存及160k的5寸软盘。在硬件昂贵，操作系统基本属于送硬件奉送的年代，谁也没能想到，微软公司竟会从这个不起眼的出处开始发迹。

1982年，支持双面磁盘。

1983年MS-DOS

2.0随IBM

XT发布，扩展了命令，并开始支持5M硬盘。同年发布的2.25对2.0版进行了一些bug修正。

1984年，MS-DOS

3.0增加了对新的IBM

AT支持，并开始对部分局域网功能提供支持。

1986年，MS-DOS

3.2

支持了720K

的5寸软盘。

1987年，MS-DOS

3.3

支持了IBM

PS/2设备及1.44M的3寸软盘，并支持其他语言的字符集。

1988年，MS-DOS

4.0

增加了DOS

Shell

操作环境，并且有一些其他增强功能及更新。

1991年，MS-DOS

5.0发行，增加了DOS

Shell功能，增强了内存管理和宏功能。

1993年，MS-DOS

6.x

增加了很多GUI程序，如Scandisk、Defrag、Msbackup等，增加了磁盘压缩功能，增强了对Windows

的支持。

1995年，MS-DOS

7.0

增加了长文件名支持、LBA大硬盘支持。这个版本的DOS并不是独立发售的，而是在Windows

95中内嵌的。之后的MS-DOS

7.1全面支持FAT32分区、大硬盘、大内存支持等，对四位年份支持解决了千年虫问题。

MS-DOS的最高版本是8.0（它可以用来运行Windows

9x或ME），随后Microsoft开始开发基于起源于OS/2的Windows

NT构件的Windows，才成了独立的操作系统。

_default指向 MS-DOS 程序的快捷方式是病毒吗？可以删除吗

不是病毒，我的也有，我测试过，打开_default快捷方式后，在任务管理器中没有看到多余的进程启动，启动MS-DOS时由于我的电脑是简化版，PIF文件丢失，打不开。

u盘里 突然有个 MS-DOS 批处理文件，go.exe还有autorun.inf的文件夹是病毒吗？

autorun.inf目录

\

\

autorun.inf

[AutoRun.alpha]部分的命令简介

U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个文件夹，名字就叫autorun.inf，这样一来，因为在同一目录下，病毒就无能为力，创建不了autorun.inf文件了,以后会不会出新病毒，自动去删文件夹，然后再建立文件就不知道了，但至少现阶段，这种方法是非常有效的。但是，由于这个文件夹可以被改名，因此许多新的木马和病毒采用改名后再创建autorun.inf文件来达到感染U盘的目的。不过对于安全意识强的用户，用这种方法来判断自己的U盘是否遭到感染也未尝不可。

现状分析

事实表明，目前已经有新的病毒能够有意识地检测autorun.inf的存在，对于能直接删除的则删之，对于“无法删除”的则用重命名的方式毁之;还有一种很早就出现的以文件名诱骗用户点击的病毒(如：重要文件.exe，小说.exe)。对于以上这两种传播方式的病毒，仅仅建立autorun.inf文件夹是抵御不了的。

应对策略

1、在插入U盘时按住键盘 shift 键直到系统提示“设备可以使用”，然后打开U盘时不要双击打开，也不要用右键菜单的打开选项打开，而要使用资源管理器(打开我的电脑，按下上面的“文件夹”按钮，或者开始-所有程序-附件-windows资源管理器)将其打开，或者使用快捷键winkey+E打开资源管理器后，一定通过左侧栏的树形目录打开可移动设备！(要养成这样的良好习惯)

2、如果盘内有来路不明的文件，尤其是文件名比较诱惑人的文件，必须多加小心；需要特别提示的是，不要看到图标是文件夹就理所当然是文件夹，不要看到图标是记事本就理所当然是记事本，伪装图标是病毒惯用伎俩。

3、要有显示文件扩展名的习惯 。方法：打开“我的电脑”，工具--文件夹选项--查看，去掉“隐藏已知文件类型的扩展名”的勾，建议选择显示扩展名同时选上“显示隐藏文件”，去掉“不显示系统文件”的勾，这样可以对病毒看得更清楚。有图标的诱人的病毒文件基本都是可执行文件，显示文件扩展名之后，通过文件名后的".exe"即可判断出一个文件可执行文件，从而不会把伪装的病毒可执行文件误认为是正常文件或文件夹。

4、最后不管你用什么办法，或者用什么软件，插入U盘然后用这个方法检验你有没有中Autorun.inf型病毒的风险。

下面这个批处理可以检验你插入或打开U盘时是否有激活病毒的风险。运行这个批处理，然后按提示操作。注，批处理使用方法：打开开始菜单-附件-记事本，复制批处理内容进去，文件-另存为-文件名：xxxxxxx.bat，保存类型：所有文件-保存。然后找到你保存的位置，会出现一个批处理文件，双击运行即可。

@echo offsetlocal enabledelayedexpansion

echo 请在U盘和电脑没有病毒的情况下插入一个U盘set /p "d=请输入U盘的盘符(比如输入H): "

set "d=!d:~0,1!"set "a=autorun.inf.!random!.tmp"

if exist !d!:\autorun.inf attrib.exe -s -h -r !d!:\autorun.infren !d!:\autorun.inf !a!

(echo [autorun]echo open=calc.exeecho shellexecute=calc.exeecho shell=explore

echo shell\open\command=calc.exeecho shell\explore\command=calc.exe)!d!:\autorun.inf

echo 现在删除并重新插入U盘echo 打开U盘,如果出现"计算器"echo 说明你有中Autorun.inf类型病毒的机会

echo 完成后按任意键继续pausenul

del !d!:\autorun.infif exist !d!:\!a! ren !d!:\!a! autorun.infgoto :eof

推荐的其他方法：

1、推荐一种彻底拒绝Autorun.inf类型病毒的方法.

运行下面这个批处理,就可以保证插入以及打开磁盘时不中病毒（不会占用计算机资源，运行一次即可对当前用户名生效）：

@ECHO off

REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f

REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 []%temp%\temp.txt

REGINI.exe %temp%\temp.txt

GOTO :eof

如果想再恢复Autorun.inf功能运行这个批处理:

@ECHO off

ECHO HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 [7]%temp%\temp.txt

REGINI.exe %temp%\temp.txt

REG.exe DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 /f

REG.exe ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

GOTO :eof

2、对于伪装型病毒，可以通过它的可执行属性判断出来。

除通过选择文件夹选项“不隐藏扩展名”外,不喜欢显示所有为文件扩展名的用户还可以通过这种方式将可执行文件的特征--".exe"扩展名显示出来,这样病毒伪装成的文件或文件夹会多出一个".exe"。

以管理员身份运行下面的批处理:

@ECHO off

REG.exe ADD HKCR\exefile /v AlwaysShowExt /t REG_SZ /f

TASKKILL.exe /im explorer.exe /f

START %windir%\explorer.exe

GOTO :eof

要恢复不显示exe扩展名运行这个批处理:

@ECHO off

REG.exe DELETE HKCR\exefile /v AlwaysShowExt /f

TASKKILL.exe /im explorer.exe /f

START %windir%\explorer.exe

GOTO :eof

autorun.inf

autorun.inf文件是从Windows95开始的，最初用在其安装盘里，实现自动安装，以后的各版本都保留了该文件并且部分内容也可用于其他存储设备。

其结构有三个部分：[AutoRun] [AutoRun.Alpha] [DeviceInstall]

[AutoRun]适用于Windows95以上系统与32位以上CD-ROM，必选。

[AutoRun.alpha]适用于基于RISC的计算机光驱，适用系统为Windows NT 4.0，可选。

[DeviceInstall]适用于Windows XP以上系统，可选。

[AutoRun]部分的命令及其详解

1、DefaultIcon

含义：指定应用程序的默认图标。

格式：

DefalutIcon=图标路径名[,序号]

参数：

图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。

序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。

备注：

应用程序的默认图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。

图标路径名的默认目录是设备根目录。

2、Icon

含义：指定设备显示图标。

格式：

Icon=图标路径名[,序号]

参数：

图标文件名：应用程序的默认图标路径名，格式可以为.ico、.bmp、.exe、.dll。当文件格式为.exe和.dll时，有时需要使用序号来指定图标。

序号：当文件格式为.exe和.dll时，文件可能包括多余一个图标，此时需要使用序号来指定图标，需要注意的是，序号是从0开始的。

备注：

设备显示图标将在windows explorer核心的驱动显示窗口中替代设备的默认图标来显示。

图标路径名的默认目录是设备根目录。

当存在应用程序默认图标(DefaultIcon)时，本命令无效。

3、Label

含义：指定设备描述

格式：

Label=描述

参数：

描述：任意文字，可以包括空格。

备注：

设备描述将在windows explorer核心的驱动显示窗口中替代设备的默认描述卷标来显示。

在非windows explorer核心的驱动显示窗口中（例如右击设备选择属性）显示的仍然是设备的卷标。

4、Open

含义：指定设备启用时运行之命令行。

格式：

Open=命令行

(命令行：程序路径名 [参数])

参数：

命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开或使用ShellExecute命令。

备注：

命令行的起始目录是设备根目录和系统的＄Path环境变量。

5、ShellExecute

含义：

指定设备启用时执行文件。（操作系统支持未知）

格式：

ShellExecute=执行文件路径名 [参数]

参数：

执行文件路径名：设备启用时执行文件路径名。可以是任意格式文件。系统会调用设置的程序执行此文件。

参数：参数，根据执行文件作调整

备注：

命令行的起始目录是设备根目录和系统的＄Path环境变量。

6、Shell关键字Command

含义：

定义设备右键菜单执行命令行。

格式：

Shell关键字Command=命令行

(命令行：程序路径名 [参数])

参数：

命令行：自动运行的命令行，必须是.exe、.com、.bat文件，其他格式文件可以使用start.exe打开。

备注：

命令行的起始目录是设备根目录和系统的＄Path环境变量。

7、Shell关键字

含义：定义设备右键菜单文本。

格式：

Shell关键字=文本

参数：

关键字：用以标记菜单，可以使用任何字符表示，包括空格。

文本：在右键菜单中显示的文本。可以使用任何字符，不能存在空格。

备注：

在同一Autorun.inf文件中，不同右键菜单关键字不同，相同右键菜单关键字相同。

右键菜单文本中可以使用设定加速键，输出一个。

Shell关键字Command命令Shell关键字两者缺一不可，顺序无所谓。

当不存在Open、ShellExecute与Shell命令时，设备启用时运行第一个设备右键菜单指定命令。

8、Shell

含义：定义设备启用时运行之设备右键命令。

格式：

Shell=关键字

参数：

关键字：标记过的菜单关键字

备注：

Shell指定的关键字可以在AutoRun.inf文件的任意部分。

OpenShellExecuteShell命令后定义的优先级高。

[AutoRun.alpha]部分的命令简介

[AutoRun.alpha]部分的命令与[AutoRun]部分的命令相同，只不过在基于RISC的计算机光驱中，[AutoRun.alpha]优先级高于[AutoRun]

[DeviceInstall]部分命令及其详解

DriverPath

含义：定义搜索驱动程序目录。

格式：

DriverPath=驱动程序路径

参数：

驱动程序路径：驱动程序所在路径，包括其子路径。

备注：

Windows XP以上支持。

仅CD-ROM支持

当系统监测到一个新的设备时，会提示用户寻找设备的驱动程序。当用户点选此CD-ROM时，当[DeviceInstall]部分存在时，系统会按照DriverPath所标记的路径出寻找驱动程序。未标记的路径系统将忽略查找。当[DeviceInstall]部分不存在时，系统将进行完全查找。

如果不希望系统在此CD-ROM中搜索驱动程序，只加一行[DeviceInstall]不加DriverPath命令即可。

系统识别该文件过程如下：

系统在插入U盘的时候会根据这个AUTORUN.INF文件在注册表[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2]下建立一个u盘的关联项,使双击打开指定的程序(如病毒程序)。

Windows 2000/XP下如何删除autorun.inf文件夹在命令提示符中，输入rd (文件夹路径）即可删除文件夹

如文件夹内有内容可把rd替换为deltree来完成删除。

========================================================================

清除autorun病毒的批处理文件代码

u盘插上

首先新建个文本文档，在里面添加以下内容:

@echo on

taskkill /im explorer.exe /f

rem 结束病毒进程(以u.vbe病毒的进程w.exe为例)

taskkill /im w.exe

start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXplorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f

start reg import kill.reg

del c:\autorun.* /f /q /as

del %SYSTEMROOT%\system32\autorun.* /f /q /as

del d:\autorun.* /f /q /as

del e:\autorun.* /f /q /as

del f:\autorun.* /f /q /as

del g:\autorun.* /f /q /as

del h:\autorun.* /f /q /as

del i:\autorun.* /f /q /as

del j:\autorun.* /f /q /as

del k:\autorun.* /f /q /as

del l:\autorun.* /f /q /as

start explorer.exe

=====到这里为止(这行不用复制)==========================

其次打开我的电脑，在菜单栏里选择“工具-文件夹选项-查看”，将“隐藏已知文件类型的扩展名”前面的勾去掉-确定-退出窗口。

再次将刚才新建的那个文件文档的文件名，由“新建文本文档.txt”改为“u.vbe病毒消除.bat”。

最后直接双击它就能清除这个病毒了!

【另外】对于杀毒软件产生的此类文件夹（如超级巡警），可用DOS命令快速干净的删除，方法如下

假设autorun.inf文件夹是在D盘，操作如下： 打开“开始”，选择“运行”，输入“CMD”，打开命令行窗口，在命令行窗口中输入一下命令：

第一步：输入D: 然后回车

第二步：输入rmdir /s autorun.inf 然后回车

第三步：当出现提示时，按“Y”，并回车

其他盘照此方法执行即可！！ !

我下的电影怎么是MS-DOS 应用程序，是病毒吗，能打开吗，是在迅雷下的

哥哥

这个绝对是木马病毒``这种病毒足以让你的系统瘫痪了

我家以前就有过这种现象``````

建议你从做个系统

或者买1个好一点的杀毒软件把它清楚掉

或者用系统还原```

把它还原成没有病毒的时候```

我家有病毒的时候我就用的是系统还原```