不知道大家有沒(méi)有發(fā)現(xiàn)在C盤(pán)或者其他系統(tǒng)盤(pán)的根目錄下存在一些奇怪的文件:如FOUND.000、FOUND.001或者FOUND.002這類的文件夾,大小都是0字節(jié),真是匪夷所思,不曉得這些文件是不是由病毒生成的文件呢?
其實(shí)如found.000這類的文件夾并不是病毒產(chǎn)生的,下面就詳細(xì)介紹一下found.000文件的產(chǎn)生過(guò)程。
found.000文件夾里面的一些后綴名為CHK的文件是你在使用“磁盤(pán)碎片整理程序”整理硬盤(pán)后所產(chǎn)生的“丟失簇的恢復(fù)文件”。在c:\windows下有很多以fff開(kāi)頭的文件是由Mdm.exe(Machine DebugManager)這個(gè)程序產(chǎn)生的。Mdm.exe的主要工作是針對(duì)應(yīng)用軟件進(jìn)行排錯(cuò)(Debug),在排錯(cuò)過(guò)程中會(huì)產(chǎn)生一些暫存文件,這些文件在操作系統(tǒng)進(jìn)行關(guān)機(jī)時(shí)沒(méi)有自動(dòng)被清除,所以這些fff開(kāi)頭的怪文件和found.000文件夾里面的一些后綴名為CHK的文件都是沒(méi)有用的垃圾文件,可以任意刪除而不會(huì)對(duì)系統(tǒng)產(chǎn)生不良影響。
但只要系統(tǒng)中有Mdm.exe存在,那么以fff開(kāi)頭的怪文件就又有可能產(chǎn)生。你可以按下面的方法讓系統(tǒng)停止運(yùn)行Mdm.exe來(lái)徹底刪除以fff開(kāi)頭的怪文件:首先按“Ctrl+Alt+Del”組合鍵,在彈出的“關(guān)閉程序”窗口中選中“Mdm”,按“結(jié)束任務(wù)”按鈕來(lái)停止Mdm.exe在后臺(tái)的運(yùn)行,接著把Mdm.exe(在C:\Windows\System目錄下)改名為Mdm.bak。運(yùn)行msconfig程序,在啟動(dòng)頁(yè)中取消對(duì)“Machine DebugManager”的選擇。這樣可以不讓Mdm.exe自啟動(dòng),然后點(diǎn)擊“確定”按鈕,結(jié)束msconfig程序,并重新啟動(dòng)電腦。另外,如果你使用IE5.X,建議禁用腳本調(diào)用(點(diǎn)擊“工具→Internet選項(xiàng)→高級(jí)→禁用腳本調(diào)用”),這樣就可以避免以fff開(kāi)頭的怪文件再次產(chǎn)生。