Yuyun病毒的數據檔案
簡介,清除方法,
簡介
這個檔案名稱為：Thumb.db而不是Thumbs.db
Thumbs.db檔案在Windows Me或更新的Windows版本中都會有,這是Windows對圖片的快取（也可以說是緩衝檔案）,它可以方便用戶對圖片進行預覽, 圖片越多,這個檔案可能就越大,這是正常的。在Windows XP系統下可以在“資料夾選項”裡面選擇“不快取縮略圖”，就不會產生這種檔案了.有該檔案的存在，能使縮略圖的出現變得快捷。
而Thumb.db是yuyun病毒（一種常見的隨身碟病毒）用來存儲病毒腳本的檔案，經過簡單加密，為了讓用戶混淆，特意取名為：Thumb.db，與Thumbs.db僅僅一字之差，而且一般還加了隱藏和系統屬性。
清除方法
@echooff
Echo 程式先中止wscript.exe
tskill wscript
ECHO 程式正在搜尋和刪除Yuyun蠕蟲藏身的thumb.db和database.mdb檔案
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程式正在尋找和刪除Yuyun蠕蟲生成的的捷徑
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程式正在尋找和刪除Yuyun蠕蟲留下的隱藏autorun.inf檔案
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程式正在尋找和刪除Yuyun蠕蟲留下的RTF說明檔案
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要將上述幾行貼上到記事本，另外儲存為BAT檔案，該批檔案只會殺當前資料夾下的蠕蟲（本文轉載）
Echo 程式先中止wscript.exe
tskill wscript
ECHO 程式正在搜尋和刪除Yuyun蠕蟲藏身的thumb.db和database.mdb檔案
del thumb.db /f /q /s /ah
del database.mdb /f /q /s /ah
echo 程式正在尋找和刪除Yuyun蠕蟲生成的的捷徑
for /r %%a in (*.lnk) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f "%%a"
echo 程式正在尋找和刪除Yuyun蠕蟲留下的隱藏autorun.inf檔案
for /r %%a in (autorun.inf) do ( findstr /m /ilc:"wscript" "%%a" ) && del /q /f /ah "%%a"
echo 程式正在尋找和刪除Yuyun蠕蟲留下的RTF說明檔案
for /r %%a in (*.rtf) do ( findstr /m /ilc:"yuyun" "%%a" ) && del /q /f "%%a"
只要將上述幾行貼上到記事本，另外儲存為BAT檔案，該批檔案只會殺當前資料夾下的蠕蟲（本文轉載）
