Yuyun病毒的数据文件

这个文件名为：Thumb.db而不是Thumbs.db

Thumbs.db文件在Windows Me或更新的Windows版本中都会有,这是Windows对图片的缓存（也可以说是缓冲文件）,它可以方便用户对图片进行预览, 图片越多,这个文件可能就越大,这是正常的。在Windows XP系统下可以在“文件夹选项”里面选择“不缓存缩略图”，就不会产生这种文件了.有该文件的存在，能使缩略图的出现变得快捷。

而Thumb.db是yuyun病毒（一种常见的U盘病毒）用来存储病毒脚本的文件，经过简单加密，为了让用户混淆，特意取名为：Thumb.db，与Thumbs.db仅仅一字之差，而且一般还加了隐藏和系统属性。

@echo off

Echo 程序先中止wscript.exe

tskill wscript

ECHO 程序正在搜索和删除Yuyun蠕虫藏身的thumb.db和database.mdb文件

del thumb.db /f /q /s /ah

del database.mdb /f /q /s /ah

echo 程序正在寻找和删除Yuyun蠕虫生成的的快捷方式

echo 程序正在寻找和删除Yuyun蠕虫留下的隐藏autorun.inf文件

echo 程序正在寻找和删除Yuyun蠕虫留下的RTF说明文件

只要将上述几行粘贴到记事本，另存为BAT文件，该批文件只会杀当前文件夹下的蠕虫（本文转载）