删除THUMBS.DN文件(文件夹加密器Lockdir产生的或是病毒产生的)
12-16
文章来源：http://xiaoshi.nbedu.net.cn/ReadNews.asp?NewsID=946
发表日期：2007年4月9日 【编辑录入：信息资料处 叶建勇 (老师) 】
THUMBS.DN是被加密软件加密的文件，文件加密后被更该了文件名，如果直接点击就会出现打印机的标志。
1.首先想到是直接删除文件。删除很顺利，这两个文件一下就被清理掉了。可是不一会各个分区又出现这两个文件。郁闷！
2.在DOS下用dir/a命令显示所有文件，可以看到THUMBS.DN文件。但是命令del Thumbs.dn却无法执行。因为操作系统把该文件识别为打印机的连接。很晕了。
3.系统用GHOST备份过C盘，所以直接还原，反正就几分钟。居然开机打开后C盘的里面文件一开始没有，可是由于其他盘里有这两个文件，所以一下C盘又出现那两个文件。
4..把文件用WINRAR压缩，打开后，果然里面有THUMBS.EXE,THUMBS.SYS等文件。删除压缩包里面文件后，我希望通过解压文件来覆盖原文件。失败。
5.用超级兔子打开进程管理器，兔子提示发现可疑进程，‘SVCHOST.EXE’，用兔子点追查目标，找到SVCHOST.EXE文件，以及IME.EXE文件，删除文件。在结束进程的情况下，点击右键-打开-打开各个分区删除里面的文件。（不能双击直接打开分区，否则又会加载进程。）重启，开机。一切解决。
6.看了一下浏览人数，好像遇到问题的人还挺多的，补写一下我用来预防这个问题的方法。删除病毒后，可以在电脑或者U盘各个分区建立一个记事本，名字为Thumbs,然后将TXT后缀改为dn.这样即便病毒想复制文件，也因为已经有了该文件名而无法执行。