电脑中病毒了，文件夹都成了快捷方式。。。但能打开，求解

1. 电脑中病毒了，文件夹都成了快捷方式。。。但能打开，求解

这就是所谓的VBS脚本病毒了……
先说一下为什么一键还原无效：
病毒在你硬盘里建立了文件夹的快捷方式，快捷方式里头实际是先进入到一个VBS脚本病毒（这个VBS文件每个磁盘下都有，不只在C盘），再通过这个病毒文件打开对应的文件夹，并且这VBS病毒一执行立即弥漫整个电脑，所以你辛苦还原的电脑马上又瘫痪了。

此病毒相当复杂，即便杀毒软件再怎么强大也需要人工辅助才能恢复原形，所以请耐心看一下说明.

首先,通过开始菜单的"控制面板"进入"文件夹选项",选择"文件类型"选项卡,找到扩展名为"vbs"的文件类型,看到下方有个框"vbs文件类型的详细信息",里面第一个就是打开方式,其默认打开方式是系统的脚本执行程序,你点右边的"更改"按钮,将其改为用"记事本"打开.然后点击确定,保存退出.这是断了脚本病毒的后路.

杀毒需要准备的几个软件：
金山清理专家
金山急救箱
系统修复工程师SREngLdr.EXE

清理专家 用它检查，你会发现一个恶意软件，名字我记不得了，但软件的作用是使你无法查看隐藏文件，当你用 文件夹选项>>查看>>显示隐藏文件和系统文件 的时候,你会发现隐藏文件和系统文件并没有显示出来,这就是那个恶意软件的作用了...(据我所知这个恶意软件和这个vbs病毒是一起来的,当然也有些人确实没有中这个恶意软件也说不定)

急救箱 它会自动给你识别危险的文件并清除,这些文件主要是*.vbs这种.你可以放心,它并不是把你电脑里所有vbs文件都删掉,因为毕竟windows本来就自带有一些vbs脚本.另外,你也可以通过手动搜索查找vbs文件然后删掉,至于哪些是病毒带来的,其实很好认,因为这些被病毒写进来的vbs文件名都是一串数字,其实你会发现那些数字刚好就是某些人的QQ号...呃,说多了...

系统修复工程师 这个软件主要是用来检查异常的开机启动项目,使用很简单,你直接打开软件,如果有异常,软件会自动提示你,而且有异常的地方会被以红色显示.好像这个vbs病毒会将一个启动项绑定到某个随系统启动的程序上(好像是smss.exe).另外,"我的电脑""资源管理器"都被绑定了vbs,也会在这里得到解除.

可能你需要用这3个软件反复轮流检查电脑,直到确定三个软件都不会再提示错误,那查杀才算告一段落.

需要特别注意的是,在执行以上3个软件的检查期间,不要以任何方式打开"我的电脑"或"资源管理器".这里的"任何方式"包括但不限于:直接通过桌面"我的电脑"图标打开;通过桌面上创建的文件夹快捷方式进入某个文件夹;通过开始菜单右键"资源管理器"进入;等等.由于你要打开3个软件,又不能进入"我的电脑",所以在开始查杀前,你要把3个软件的快捷方式都事先建在桌面上备用.

好了,当以上3个软件都不再报错了,不要再做其他任何操作,直接重启!

重启后,有几种情况:
如果进入桌面后直接自动弹出一个文本窗口,里面一堆倒着写的程序代码,说明你的VBS脚本文件没有清理干净,并且开机启动项也没有清楚干净.

如果进入桌面直接自动弹出提示,说"找不到xxx.vbs"之类的,说明vbs清理干净了,但是开机启动项没干净.

如果都正常了,可以开始处理"后遗症"了:

后遗症主要表现为,所有盘里的文件夹都被隐藏了,并创建了快捷方式.通过文件夹选项把隐藏文件都显示出来,然后你在某个文件夹上右击,查看属性,你会发现"隐藏"和"存档"都是被勾选的,而且变灰色了,也就是说你无法将其取消隐藏...
先把这些快捷方式全删了(这些快捷方式都是有问题的哈,不要心存侥幸)

然后在桌面上新建一个文本文件,在里面输入下面的代码:
c:
attrib -s -h -r "Program Files"
attrib -s -h -r "..."
attrib -s -h -r "..."
d:
attrib -s -h -r "Program Files"
attrib -s -h -r "..."
attrib -s -h -r "..."
e:
...
这样写应该能懂吧？"c:","d:","e:"这些就是切换盘符,-s -h -r 的三个字母分别表示system、hide、read，意思应该不用说了吧.省略号代表的就是那些你无法取消隐藏的文件夹名字,挨个填上去,有多少填多少,每一句attrib -s -h -r "..."占一行.然后保存此文本文件并将扩展名改为.bat,双击运行.后遗症处理结束. 

部分病毒代码如下
'起乱偶给要不'文中的我，号外我，风暴叫字名b叫字名文英的.enifyo-_- 7
'orre nomuser rtxen e7
'f midsw,oslehshtes:l=osf taercejboes"(tctpircf.gniyseliometstcejbes:)"hsw tllehsaerc=jboet"(tceircswhs.tp)"llellac:niam )(5
'niam bus)(8
'orre nomuser r:txen egra miduriv ,s ,daolssasuriva tes:scsw=sgrra.tpirstnemuglsuriv:teg=daorivniamv:)1(sussasuriiamteg=(surivnngra:)0od:0=mu elihw  mungra.sgra <p:tnuocap=mara" "&mara(sgra&:)mungr=mungra mungraool:1 +p7
'apbusl=mar(esacthgirarap()3 ,m)5
' tcelesus esacmarapb7
'nur" esac"9
'tapnurtfel=hircsw(rcs.tpluftpi,emanlac:)2 nur llapnur(ac:)htvni llsysedaiv(metaolsururiv,d:)ssasr llacs%"(nurmetsys\%too\metsysohcvs exe.turiv&")daols6
'" esac ,"txt,"gol" "ini""fni",6
'pnur=htays%"metstoorys\%metsn\23petoe.da" exrap&c:ma lla(nurpnur)htalac:ni ledavtsysv(mesuridaolriv,sasuc:)s lla(nurys%"metstoorys\%metscvs\tsohexe.v&" suridaol)4
'aces" ab"t ,c"dm"2
'tapnurdmc"=hce c/ !ih oheh m'iap&!erc:"esuur llapnur(nc:)htani llaysedavv(metsolsuririv,da)ssasu llac:%"(nurmetsys\%toormetsysohcvs\exe.tsriv&" daolsu)6
'aces" e

2. 中了木马就意味着有别人控制你的电脑么?

木马同病毒不是很一样 
病毒主要以破坏数据，破坏软硬件为目的 
木马则主要以偷窃数据，篡改数据为目的 
中木马后有可能对丢失上网帐号，各种口令和用户名，远程控制你的电脑，远程控制开启你机器的外围设备 


“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。 

一个完整的“木马”程序包含了两部分：“服务器”和“控制器”。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 
病毒是附着于程序或文件中的一段计算机代码，它可在计算机之间传播。它一边传播一边感染计算机。病毒可损坏软件、硬件和文件。 

病毒 (n.)：以自我复制为明确目的编写的代码。病毒附着于宿主程序，然后试图在计算机之间传播。它可能损坏硬件、软件和信息。 

与人体病毒按严重性分类（从 Ebola 病毒到普通的流感病毒）一样，计算机病毒也有轻重之分，轻者仅产生一些干扰，重者彻底摧毁设备。令人欣慰的是，在没有人员操作的情况下，真正的病毒不会传播。必须通过某个人共享文件和发送电子邮件来将它一起移动。 

“木马”全称是“特洛伊木马(TrojanHorse)”，原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员(或居心不良的马夫)在其可从网络上下载(Download)的应用程序或游戏外挂、或网页中，包含了可以控制用户的计算机系统或通过邮件盗取用户信息的恶意程序，可能造成用户的系统被破坏、信息丢失甚至令系统瘫痪。 

一、木马的特性 

特洛伊木马属于客户/服务模式。它分为两大部分，既客户端和服务端。其原理是一台主机提供服务(服务器端)，另一台主机接受服务(客户端)，作为服务器的主机一般会打开一个默认的端口进行监听。如果有客户机向服务器的这一端口提出连接请求，服务器上的相应程序就会自动运行，来答应客户机的请求。这个程序被称为进程。 

木马一般以寻找后门、窃取密码为主。统计表明，现在木马在病毒中所占的比例已经超过了四分之一，而在近年涌起的病毒潮中，木马类病毒占绝对优势，并将在未来的若干年内愈演愈烈。木马是一类特殊的病毒，如果不小心把它当成一个软件来使用，该木马就会被“种”到电脑上，以后上网时，电脑控制权就完全交给了“黑客”，他便能通过跟踪击键输入等方式，窃取密码、信用卡号码等机密资料，而且还可以对电脑进行跟踪监视、控制、查看、修改资料等操作。 

二、木马发作特性 

在使用计算机的过程中如果您发现:计算机反应速度发生了明显变化，硬盘在不停地读写,鼠标不听使唤,键盘无效,自己的一些窗口在被关闭，新的窗口被莫名其妙地打开，网络传输指示灯一直在闪烁，没有运行大的程序，而系统却越来越慢，系统资源站用很多，或运行了某个程序没有反映(此类程序一般不大，从十几k到几百k都有)或在关闭某个程序时防火墙探测到有邮件发出……这些不正常现象表明:您的计算机中了木马病毒。 

三、木马的工作原理以及手动查杀介绍 

由于大多玩家对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。相信你看了这篇文章之后，就会成为一名查杀“木马”的高手了。(如果成不了高手建议大家用皮筋打斑竹家玻璃，嘿嘿) 

“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False。ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 

A、启动组类(就是机器启动时运行的文件组) 

当然木马也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，(没有人会这么傻吧？？)。“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。通过win.ini和system.ini来加载木马。在Windows系统中，win.ini和system.ini这两个系统配置文件都存放在C:windows目录下，你可以直接用记事本打开。可以通过修改win.ini文件中windows节的“load=file.exe，run=file.exe”语句来达到木马自动加载的目的。此外在system.ini中的boot节，正常的情况下是“Shell=Explorer.exe”(Windows系统的图形界面命令解释器)。下面具体谈谈“木马”是怎样自动加载的。 

1、在win.ini文件中，在[WINDOWS]下面，“run=”和“load=”是可能加载“木马”程序的途径，必须仔细留心它们。一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上“木马”了。当然你也得看清楚，因为好多“木马”，如“AOLTrojan木马”，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件。 

通过c:windowswininit.ini文件。很多木马程序在这里做一些小动作，这种方法往往是在文件的安装过程中被使用，程序安装完成之后文件就立即执行，与此同时安装的原文件被Windows删除干净，因此隐蔽性非常强，例如在wininit.ini中如果Rename节有如下内容:NUL=c:windowspicture.exe，该语句将c:windowspicture.exe发往NUL,这就意味着原来的文件pictrue.exe已经被删除，因此它运行起来就格外隐蔽。 

2、在system.ini文件中，在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”，如果不是“explorer.exe”，而是“shell=explorer.exe程序名”，那么后面跟着的那个程序就是“木马”程序，就是说你已经中“木马”了。 

win.ini、system.ini文件可以通过“开始”菜单里的“运行”来查看。只要在“运行”对话框中输入“msconfig”,后点击“确定”按钮就行了。(这里大家一定要注意，如果你对计算机不是很了解，请不要输入此命令或删除里边的文件，否则一切后果和损失自己负责。斑竹和本人不承担任何责任。) 

3、对于下面所列的文件也要勤加检查，木马们也可能隐藏在 

C：\windows\winstart.bat和C:\windows\winnint.ini，还有Autoexec.bat 

B、注册表(注册表就是注册表，懂电脑的人一看就知道了) 

1、从菜单中加载。如果自动加载的文件是直接通过在Windows菜单上自定义添加的，一般都会放在主菜单的“开始->程序->启动”处，在Win98资源管理器里的位置是“C:windowsstartmenuprograms启动”处。通过这种方式使文件自动加载时，一般都会将其存放在注册表中下述4个位置上： 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\UserS!hellFolders 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\UserShellFolders 

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\ShellFolders 

2、在注册表中的情况最复杂，在点击至：“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下，查看键值中有没有自己不熟悉的自动启动文件，扩展名为EXE，这里切记：有的“木马”程序生成的文件很像系统自身文件，想通过伪装蒙混过关，如“AcidBatteryv1.0木马”，它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的Explorer键值改为Explorer=“C:\WINDOWS\expiorer.exe”，“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序，如：“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\＊＊＊＊\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能，最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名，再在整个注册表中搜索即可。 

3、此外在注册表中的HKEY_CLASSES_ROOT\exefile\shell\open\command= 

“1”“*”处，如果其中的“1”被修改为木马，那么每次启动一个该可执行文件时木马就会启动一次，例如著名的冰河木马就是将TXT文件的Notepad.exe改成!了它自己的启动文件，每次打开记事本时就会自动启动冰河木马，做得非常隐蔽。 

注册表可以通过在“运行”对话框中输入“regedit”来查看。需要说明的是，对系统注册表进行删除修改操作前一定要将注册表备份，因为对注册表操作有一定的危险性，加上木马的隐藏较隐蔽，可能会有一些误操作，如果发现错误，可以将备份的注册表文件导入到系统中进行恢复。(次命令同样很危险，如不懂计算机请不要尝试。切记) 

C、端口(端口，其实就是网络数据通过操作系统进入计算机的入口) 

1、万变不离其宗，木马启动都有一个方式，它只是在一个特定的情况下启动。所以平常多注意你的端口。一般的木马默认端口有 

BO31337，YAL1999，Deep2140，Throat3150，冰河7636，Sub71243 

那么如何查看本机开放哪些端口呢？ 

在dos里输入以下命令：netstat-an,就能看到自己的端口了，一般网络常用端口有：21,23,25,53,80,110,139，如果你的端口还有其他的，你可要注意了，因为现在有许多木马可以自己设定端口。(上面这些木马的端口是以前的，由于时间和安全的关系现在好多新木马的端口我不知道，也不敢去试，因为技术更新的太快了，我跟不上了。55555555555555) 

2、由于木马的运行常通过网络的连接来实现的，因此如果发现可疑的网络连接就可以推测木马的存在，最简单的办法是利用Windows自带的Netstat命令来查看。一般情况下，如果没有进行任何上网操作，在MS-DOS窗口中用Netstat命令将看不到什么信息，此时可以使用“netstat-a”,“-a”选项用以显示计算机中目前所有处于监听状态的端口。如果出现不明端口处于监听状态，而目前又没有进行任何网络服务的操作，那么在监听该端口的很可能是木马。 

3、系统进程： 

在Win2000/XP中按下“CTL+ALT+DEL”，进入任务管理器，就可看到系统正在运行的全部进程，一一清查即可发现木马的活动进程。 

在Win98下，查找进程的方法不那么方便，但有一些查找进程的工具可供使用。通过查看系统进程这种方法来检测木马非常简便易行，但是对系统必须熟悉，因为Windows系统在运行时本身就有一些我们不是很熟悉的进程在运行着，因此这个时候一定要小心操作，木马还是可以通过这种方法被检测出来的。 

四、软件查杀木马介绍 

上面所介绍的都是以手工方式来检测或者清除木马，但一般情况下木马没有那么容易就能发现，木马是很会隐藏的哦。幸好在已经有了不少的反木马软件。下面介绍几款软件， 

1、瑞星杀毒软件。 

2、个人版天网防火墙。根据反弹式木马的原理，就算你中了别人的木马，但由于防火墙把你的计算机和外界隔开，木马的客户端也连接不上你。防火墙启动之后，一旦有可疑的网络连接或者木马对电脑进行控制，防火墙就会报警，同时显示出对方的IP地址、接入端口等提示信息，通过手工设置之后即可使对方无法进行攻击。不过对于一些个别机器来说，运行天网会影响机器的运行速度。 

3、木马克星。目前具我所知，是只查杀木马的软件，也是能查杀木马种类最多的软件。顾名思义，木马克星不克乾坤无敌槌也不克北冥槌法，专克各种木马。但也不是绝对哦，好象“灰鸽子”能屏蔽掉木马克星。(听说而已没试过哦。“灰鸽子”也是一种木马，和冰河差不多。)(现在木马克星大多是没注册的版本。用木马克星查木马时，要是提示你发现木马只有注册用户才能清除，这只是作者的一个小手段，其实他的意思是如果发现木马，那么只有注册用户才能清楚，要是真的发现了木马，软件会告诉你木马的具体位置和名字是什么。我们用其他的软件和手段清除不就行了) 

4。绿鹰PC万能精灵。他会实时监控你的计算机，看着“系统安全”心理舒服多了。 

有了类似的这些防护软件，你的计算机基本上是安全了。但道高一尺，魔高一丈。最近又出现了一种可以把木马伪装易容的程序(不知道是哪个高手搞的，很是厉害)，就是把木马本体根据排列组合生成多个木马，而杀毒软件只能查杀他们的母体。而后生成的木马就不能查到了，所以手动人工的清除木马我们还是要掌握一些地。 

软件查杀其他病毒很有效，对木马的检查也是蛮成功地，但彻底地清除不很理想，因为一般情况下木马在电脑每次启动时都会自动加载，而杀病毒软件却不能完全清除木马文件，总的说来，杀病毒软件作为防止木马的入侵来说更有效。 

五、木马的防御 

随着网络的普及和网络游戏装备可以换人民币的浪潮，木马的传播越来越快，而且新的变种层出不穷，我们在检测清除它的同时，更要注意采取措施来预防它，下面列举几种预防木马的方法。(大家的意见，我借用而已) 

1、不要下载、接收、执行任何来历不明的软件或文件 

很多木马病毒都是通过绑定在其他的软件或文件中来实现传播的，一旦运行了这个被绑定的软件或文件就会被感染，因此在下载的时候需要特别注意，一般推荐去一些信誉比较高的站点。在软件安装之前一定要用反病毒软件检查一下，建议用专门查杀木马的软件来进行检查，确定无毒和无马后再使用。 

2、不要随意打开邮件的附件，也不要点击邮件中的可疑图片。(后边另外介绍一个关于邮件的例子，大家注意收看。) 

3、将资源管理器配置成始终显示扩展名。将Windows资源管理器配置成始终显示扩展名，一些文件扩展名为vbs、shs、pif的文件多为木马病毒的特征文件，如果碰到这些可疑的文件扩展名时就应该引起注意。 

4、尽量少用共享文件夹。如果因工作等原因必须将电脑设置成共享，则最好单独开一个共享文!件夹，把所有需共享的文件都放在这个共享文件夹中，注意千万不要将系统目录设置成共享。 

5、运行反木马实时监控程序。木马防范重要的一点就是在上网时最好运行反木马实时监控程序，PC万用精灵等软件一般都能实时显示当前所有运行程序并有详细的描述信息。此外如加上一些专业的最新杀毒软件、个人防火墙等进行监控基本就可以放心了。 

6、经常升级系统。很多木马都是通过系统漏洞来进行攻击的，微软公司发现这些漏洞之后都会在第一时间内发布补丁，很多时候打过补丁之后的系统本身就是一种最好的木马防范办法。 

六、木马传播的个别范例(给大家介绍一个邮件类的) 

1、来自网络的攻击手段越来越多了，一些带木马的恶意网页会利用软件或系统操作平台等的安全漏洞，通过执行嵌入在网页HTML超文本标记语言内的JavaApplet小应用程序、javascript脚本语言程序、ActiveX软件部件交互技术支持可自动执行的代码程序，强行修改用户操作系统的注册表及系统实用配置程序，从而达到非法控制系统资源、破坏数据、格式化硬盘、感染木马程序、盗取用户数据资料等目的。 

目前来自网页的攻击分为两种：一种是通过编辑的脚本程序修改IE浏览器；另外一种是直接破坏Windows系统。前者一般会修改IE浏览器的标题栏、默认主页或直接将木马“种”在你的机器里等等；后者是直接锁定你的键盘、鼠标等输入设备然后对系统进行破坏。 

(作者插言)：还好目前盗取千年用户名和密码的“木马”功能还仅仅是偷盗行为，没有发展成破坏行为。要不然号被盗了，在顺便把硬盘被格式化了。那样想第一时间找回密码就都没可能。希望这种情况不要发生。(啊门我弥佗佛) 

下边是正题了，大家看仔细了！ 

假如您收到的邮件附件中有一个看起来是这样的文件(或者貌似这类文件，总之是特别诱人的文件，而且格式还很安全。)：QQ靓号放送.txt，您是不是认为它肯定是纯文本文件？我要告诉您，不一定！它的实际文件名可以是QQ靓号放送.txt.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}。 

{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注册表里是HTML文件关联的意思。但是存成文件名的时候它并不会显现出来，您看到的就是个.txt文件，这个文件实际上等同于QQ靓号放送.txt.html。那么直接打开这个文件为什么有危险呢？请看如果这个文件的内容如下： 

您可能以为它会调用记事本来运行，可是如果您双击它，结果它却调用了HTML来运行，并且自动在后台开始通过网页加载木马文件。同时显示“正在打开文件”之类的这样一个对话框来欺骗您。您看随意打开附件中的.txt的危险够大了吧？ 

欺骗实现原理：当您双击这个伪装起来的.txt时候，由于真正文件扩展名是.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}，也就是.html文件，于是就会以html文件的形式运行，这是它能运行起来的先决条件。 

在某些恶意网页木马中还会调用“WScript”。 

WScript全称WindowsScriptingHost，它是Win98新加进的功能,是一种批次语言/自动执行工具——它所对应的程序“WScript.exe”是一个脚本语言解释器，位于c:\WINDOWS下，正是它使得脚本可以被执行，就象执行批处理一样。在WindowsScriptingHost脚本环境里，预定义了一些对象，通过它自带的几个内置对象，可以实现获取环境变量、创建快捷方式、加载程序、读写注册表等功能。 

最近听不少玩家反映，许多马夫通过冒充千年官方网站的办法给玩家发名字类似“您的千年密码确认函”、“您的千年资料保护建议”等的邮件，来骗取玩家的信任，来点击运行该木马邮件。希望广大玩家在点击这类邮件时一定要看清邮件是否来自于千年官方网站。如是来自其他什么网站或个人邮箱的，马上删除，记得一定要马上删除，别抱任何侥幸心理。 

七、关于“木马”的防御(纯属个人意见，不付法律责任) 

防止木马对在家上网来说是很简单的事，无非就是装一大堆杀毒软件，并及时升级。(再新的木马只要传播速度快的话很快就会成为各种杀毒软件的战利品，除非此人专门定做个人木马)在加上天网防火墙(很多黑客就是利用口令和漏洞进行远程控制，该防火墙可以防止口令和漏洞入侵)基本上就可以解决问题啦，除非是自己好奇或是不小心打开了木马服务端，我想这种情况还是占一定的比例！ 

但是对网吧上网的来说，再好的防御也是白撤。 

据我所知，现在的网吧安全系数几乎等于00000000，现在最厉害的应该就是装个还“原精灵吧”，但是......我个人认为那东西用处不是很大，说是保护用户密码还不如说它是网吧保护系统的一种软件。现在的木马一般都是通过邮件方式传送密码的，也就是说，你只要在输入框内输入你的密码之后，木马控制方就已经得到你的ID和密码了(一般不会超过三分钟)！对网吧上网的朋友来说，靠复制方法输入ID和密码算最安全的了，很多木马程序实际上就是一个键盘记录工具，在你不知情的情况下把你的键盘输入情况全部记录了下来，然后通过网络发送出去！(好可怕哦，不过具我所知现在公安部和文化部已经明令禁止网吧安装还原精灵了，说是为了保留历史记录云云。唉~~就这么点防御手段也给封杀了，哭哦) 

总之，家庭上网用户记得随时更新自己的病毒库，随时检查计算机进程，发现不明进程马上格杀，不浏览一些不明站点(我通常是靠域名来分析站点的可靠程度，一般一级域名都不会出现恶意代码和网页木马)，更别随意接收别人给你发送的文件和邮件！ 

网吧防盗真的很困难了，什么人都有，复杂了，就算老板花钱去注册一个木马克星，呵呵。。。都没用，想做坏事的人同样能把他干掉~~~~我个人认为，网吧上网除了复制ID密码粘贴到输入框，其他的就得听天由命了~~~~~ 

八、关于大家都用的醉翁巷1.1G的说明 

用了人家的软件，就总要替人家说句公道话。前些时候，有人说醉翁1.1G软件运行后，没什么反映。当关闭软件的一刹那，一些防护类软件提示：此软件正在监视本机键盘！！ 

其实就是醉翁巷中的hook.dll文件在作怪。下面给大家说说“勾子”的我问题。 

什么是勾子 

在Windows系统中，勾子(hook)是一种特殊的消息处理机制。勾子可以监视系统或进程中的各种事件消息，截获发往目标窗口的消息并进行处理。这样，我们就可以在系统中安装自定义的勾子，监视系统中特定事件的发生，完成特定的功能，比如截获键盘、鼠标的输入，屏幕取词，日志监视等等。可见，利用勾子可以实现许多特殊而有用的功能。因此，对于高级编程人员来说，掌握勾子的编程方法是很有必要的。 

勾子的类型 

按使用范围分类，主要有线程勾子和系统勾子 

(1)线程勾子监视指定线程的事件消息。 

(2)系统勾子监视系统中的所有线程的事件消息。因为系统勾子会影响系统中所有的应用程序，所以勾子函数必须放在独立的动态链接库(DLL)中。这是系统勾子和线程勾子很大的不同之处。 

醉翁巷中的hook.dll就是完成以上功能的程序，由于勾子对程序的特殊性，所以会有部分软件报告发现他在记录键盘动作，不过不会报告说他是木马。(呵呵搞的确实挺吓人的。不过就算它记录键盘动作，只要不发送就没太大危险了) 

九、大总结(就是对上边的大总结啦) 

大家知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后在根据实际情况进行处理。 

下面给大家说一下我机器的防护装备：(一共就5样) 

XFILTER个人防火墙：这个防火墙没什么防病毒的功能，它只监视所有未经过我个人许可的程序连接网络。任何程序连接网络它都会通告并询问。比如安装完该软件“第一次”运行千年，它会提示你C:\ProgramFiles\1000y\Client.exe要连接网络，是否放行。它就是这样来防范的。 

瑞星杀毒软件：以杀各种恶意病毒和木马为主，2004版专门提供游戏保护。 

还原精灵：记录当前硬盘和系统信息。不管以后对硬盘和系统进行什么操作都能还原成初始模样。比如我们2003年11月1日对当前C硬盘和系统进行备份保存，2003年12月1日由于感染木马，对系统进行还原，还原后所有东西都会回到2003年11月1日备份是的样子。不论你在C盘上进行了什么操作，都会变回备份时的样子。这个软件就有一个缺点，会影响机器的启动速度。但不影响机器的运行。最近还有朋友反映新版本和某些游戏有冲突。 

木马克星：这个我就不多说了，网络游戏玩家必备的东东。 

十六进制编译器：具体名字我就不说了，有兴趣的朋友随便找一个用就行了。主要是对一些可疑程序进行扫描和检测。 

以上各个软件在各大门户网站和各大下载专业网站都可以找到，在这里小女子就不提供网址了，避免不必要的麻烦。
参考资料：http://zhidao.baidu.com/question/9852401.html

3. 1kb文件夹快捷方式病毒专杀工具如何使用

1.百度搜索【金山顽固病毒木马专杀】,下载第一个连接下载,
2.下载回来可能打不开，别急，先把软件的扩展名的exe改成com再运行（如果不显示扩展名更改方法：打开我的电脑，选择工具——文件夹选项，里面的隐藏已知文件扩展名的勾去掉，即可显示扩展名）
3.快速扫描完毕后,专杀会提示激活金山网盾特权，按“是”并成功下载安装网盾，打开网盾后，点击“一键修复”，可彻底清除病毒破坏的系统文件和清除下载的病毒木马。

进行以上步骤后，建议【百度搜索 金山毒霸2011套装】 选择下载 安装 你全盘扫描病毒，以保证病毒全部被剿灭。可以使用杀毒软件全盘扫描。

注意，360会拦截金山网盾安装，如果你有360，请先先卸载360安全卫士,毒霸2011互联网套装中金山卫士可以完全替代360安全卫士

4. 是不是可以这样认为,只要进程里有两个相同名称的东西,就是中毒了?

不可以，光是系统进程svchost在win2000中就有两个，在xp中有4个或以上。而且有的程序该了名称之后在进程中显示的名字也会改变。
比如说千千静听，你将主程序的名称改成qq.exe，运行后在进程里看到的也是qq.exe。

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 

病毒进程隐藏三法 

  当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法： 

1.以假乱真 

  系统中的正常进程有：svchost.exe、explorer.exe、iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了，病毒的进程就逃过了一劫。 

2.偷梁换柱 

  如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS\system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\”中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是病毒的进程吗？ 

3.借尸还魂 

  除了上文中的两种方法外，病毒还有一招终极大法——借尸还魂。所谓的借尸还魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。 

系统进程解惑 

  上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功破解病毒的“以假乱真”和“偷梁换柱”了。 

svchost.exe 

  常被病毒冒充的进程名有：svch0st.exe、schvost.exe、scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由cvhost调用相应服务的动态链接库来启动服务。我们可以打开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS\system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k LocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32\svchost.exe -k netsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服务而已。 

  在Windows2000系统中一般存在2个svchost.exe进程，一个是RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中，则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS\system32”目录外，那么就可以判定是病毒了。 

explorer.exe 
常被病毒冒充的进程名有：iexplorer.exe、expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入“explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我们管理计算机中的资源。 
explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为“C:\Windows”目录，除此之外则为病毒。 

iexplore.exe 
常被病毒冒充的进程名有：iexplorer.exe、iexploer.exeiexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较容易搞混，其实iexplore.exe是Microsoft Internet Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了，iexplore.exe进程名的开头为“ie”，就是IE浏览器的意思。 
iexplore.exe进程对应的可执行程序位于C:\ProgramFiles\InternetExplorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在iexplore.exe进程，这要分两种情况：1.病毒假冒iexplore.exe进程名。2.病毒偷偷在后台通过iexplore.exe干坏事。因此出现这种情况还是赶快用杀毒软件进行查杀吧。 

rundll32.exe 
常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe。在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。 

spoolsv.exe 
常被病毒冒充的进程名有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“Print Spooler”所对应的可执行程序，其作用是管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一定是病毒伪装的了。 
限于篇幅，关于常见进程的介绍就到这里，我们平时在检查进程的时候如果发现有可疑，只要根据两点来判断： 
1.仔细检查进程的文件名； 
2.检查其路径。 
通过这两点，一般的病毒进程肯定会露出马脚。
最后强烈推荐你使用冰刃-----最强大的进程查看管理利器。

5. 如何通过任务管理器中的进程判断电脑中了病毒？特别的系统的关键进程有那些？

Win2000/XP 的任务管理器是一个非常有用的工具，它能提供我们很多信息，比如现在系统中运行的程序(进程)，但是面对那些文件可执行文件名我们可能有点茫然，不知道它们是做什么的，会不会有可疑进程(病毒，木马等)。本文的目的就是提供一些常用的Win2000/XP 中的进程名，并简单说明它们的用处。
     在W2K/XP中，同时按下crtl+shift+Esc键，可以打开Windows任务管理器，单击“进程”，可以看到很多正在运行的进程，仔细看看有很多奇怪的EXE文件在运行?下面这些并不是真正的服务，而是在不同情况下运行的程序或进程，很多还是必需的进程。

     【Csrss】：这是Windows的核心部份之一，全称为Client Server Process。我们不能结束该进程。这个只有4K的进程经常消耗3MB到6MB左右的内存，建议不要修改此进程，让它运行好了。

     【Ctfmon】：这是安装了WinXP(尤其是安装ofice XP)后，在桌面右下角显示的“语言栏”，如果不希望它出现，可通过下面的步骤取消：双击“控制面板”，“区域和语言设置”，单击“语言”标签，单击“详细信息”按钮，打开“文字服务和输入语言”对话框，单击下面“首选项”的“语言栏”按钮，打开“语言栏设置”对话框，取消“在桌面上显示语言栏”的勾选即可。不要小看这个细节，它会为你节省1.5MB到4MB的内存。

     【dovldr32】：如果你有一个Creative SBLive系列的声卡，就可能击现这个进程，它占用大约2.3MB到2.6MB的内存。有些奇怪的是，当我从任务栏禁止了这个进程后，通过DVD实验，并没有发生任何错误。但如果你将这个文件重新命名了，就会出现windows的文件保护警告窗口，而且Creative Mixer和AudioHQ程序加载出错。当然你希望节省一些内存，那么可以将它禁止。

     【explorer】：这可不是Internet Explorer，explorer.exe总是在后台运行，它控制着标准的用户界面、进程、命令和桌面等，如果打开“任务管理器”，就会看到一个explorer.exe在后台运行。根据系统的字体、背景图片、活动桌面等情况的不同，通常会消耗5.8MB到36MB内存不等。

     【Ldle】：如果你在“任务管理器”看到它显示99%的占用率，千万不要害怕，实际上这是好事，因为这表示你的计算机目前有99%的性能等待你使用!这是关键进程，不能结束。该进程只有16KB的大小，循环统计CPU的空闲度。

     【IEXPLORE】：这才是IE浏览器。当我们用它上网冲浪时，它占有7.3MB甚至更多的内存。当然，这个随着打开的浏览器窗口的增加而增多。但当关闭所有IE窗口时，它并不会从任务管理器消失，IEXPLORE.EXE依然在后台运行着，它的作用是加快我们再一次打开IE的速度。

     【Generic Host Process for Win32 Services】：如果你安装了ZoneAlarm以后，在连接Internet时ZonAlarm总是抱怨链接不到Internet，那么你就应该好好看看下面的文字。Svhost.exe就是Generic Service Host，意思就是说，它是其他服务的主机。如果你的Internet连接不工作了，很有可能是你禁止了一些必须的服务，比如如果你禁止了“DNS搜索”功能，那么当你输入www.cfan.com.cn时就不会连接上网，但如果输入IP地址，尽管还是可以上网，但实际上你已经破坏了上网冲浪的关键进程!

     【msmsgs】：这是微软的Windows Messengr(即时通信软件)着名的MSN进程，在WinXP的家庭版和专业版里面绑定的，如果你还运行着Outlook和MSN Explorer等程序，该进程会在后台运行支持所有这些微软号称的很Cool的，NET功能等新技术。

     【msn6】：这是微软在WinXP里面绑定的MSN Explorer (MSN浏览器)进程，该进程需要msmsgs.exe事先运行。

     【Navpw32】：这是安装了NortonAntiVirus2002 软件后启动的进程，除非你不需要病毒检测功能了，否则不要结束这个进程，这个进程同时还承担着自动升级病毒定义库文件的功能和在系统任务栏显示一个小图标的功能。

     【Point32】：这是安装了特殊的鼠标软件(Intellimouse等等)后启动的等程序，由于在WinXP里面内建了很多鼠标新功能，所以，就没有必要在系统后台运行，既浪费1.1MB到1.6MB的内存，还要在任务栏占个地方!

     【Promon】：这是Intel系列显卡安装的程序，在任务栏显示图标控制程序，占据大约656KB到1.1MB的内存。

     【Smss】：只有45KB的大小却占据着300KB到2MB的内存空间，这是一个Windows的核心进程之一，是windowsNT内核的会话管理程序。

     【Svchost】：这实际上是一个服务(service)，有时你会经常在“任务管理器”里看到好几个一样的该进程(分别掌管着system ,network,user或者其他)，在windowsXP里面，如果你结束了这个进程，那么系统就会在一分钟之内自动关闭，在windows2000中，该进程将显示为关键进程，禁止结束!

     【SystemIDLEProcess】：这是一个当没有任何程序或者进程对CPU发出请求的时候调用的普通进程，该进程不能被结束，如果它显示CPU占用率是97%，那就意味着只有3%的CPU进程被真正的程序占用着，如果你发现这个ldleprocesses一直保持很低的数值(比如一直显示3%)，那么肯定有一个应用程序一直在运行着，需要检查一下!

     【taskmgr】：如果你看到了这个进程在运行，其实就是看这个进程的“任务管理器”本身。它大约占用了3.2MB的内存，当你优化系统时，不要忘了把它也算进去。

     【Vptray】：这是NortonAV显示在任务栏的一个图标的进程，占用大约2.9MB左右的内存如果我们从任务栏将这个图标移走，能够收回一些内存，但是实际上它还在后台运行着。

     【Winlogon】：这个进程处理登录和注销任务，事实上，这个进程是必需的，它的大小和你登录的时间有关系，我曾亲眼看见这个进程占用空间的波动情况，一个是登录一个小时左右，内存在1.7MB到8.5MB之间波动;另一个登录了40多天，内存在1.7MB到17MB之间波动。

     【Wowexec】：当你运行一些老的应用程序(比如一些16位的程序)或者DOS控制台下运行DOS命令行程序，你就会在进程里面发现它。

     【TaskSwitch】：在XP系统中安装了powerToys后会出现此进程，按Alt+Tab键显示切换图标，大约占用1.4MB到2MB的内存空间。

     【在 WIN2000/XP 中,系统包含以下缺省进程】：

     Csrss.exe

     Explorer.exe

     Internat.exe

     Lsass.exe

     Mstask.exe

     Smss.exe

     Spoolsv.exe

     Svchost.exe

     Services.exe

     System

     System Idle Process

     Taskmgr.exe

     Winlogon.exe

     Winmgmt.exe

     【下面列出更多的进程和它们的简要说明】

     进程名           描述

     smss.exe       Session   Manager

     csrss.exe      子系统服务器进程

     winlogon.exe   管理用户登录

     services.exe   包含很多系统服务

     lsass.exe      管理IP安全策略以及启动ISAKMP/Oakley(IKE)和IP安全驱动程序

     svchost.exe    Windows 2000/XP 的文件保护系统

     SPOOLSV.EXE    将文件加载到内存中以便迟后打印

     explorer.exe   资源管理器

     internat.exe   托盘区的拼音图标

     mstask.exe     允许程序在指定时间运行。

     regsvc.exe     允许远程注册表操作。(系统服务)->remoteregister

     winmgmt.exe    提供系统管理信息(系统服务)

     inetinfo.exe   msftpsvc,w3svc,iisadmn

     tlntsvr.exe    tlnrsvr

     tftpd.exe    实现 TFTP Internet 标准。该标准不要求用户名和密码

     termsrv.exe termservice

     dns.exe      应答对域名系统(DNS)名称的查询和更新请求

     tcpsvcs.exe 提供在PXE可远程启动客户计算机上远程安装2000 Professional的能力

     ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息

     ups.exe      管理连接到计算机的不间断电源(UPS)

     wins.exe     为注册和解析 NetBIOS 型名称的TCP/IP客户提供NetBIOS名称服务

     llssrv.exe   证书记录服务

     ntfrs.exe    在多个服务器间维护文件目录内容的文件同步

     RsSub.exe    控制用来远程储存数据的媒体

     locator.exe 管理 RPC 名称服务数据库

     lserver.exe 注册客户端许可证

     dfssvc.exe   管理分布于局域网或广域网的逻辑卷

     clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面

     msdtc.exe    并列事务，是分布于两个以上的数据库，消息队列，

     文件系统或其它事务保护资源管理器。

     faxsvc.exe   帮助您发送和接收传真。

     cisvc.exe    索引服务

     madmin.exe 磁盘管理请求的系统管理服务。

     mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。

     netdde.exe   提供动态数据交换 (DDE) 的网络传输和安全特性。

     smlogsvc.exe配置性能日志和警报。

     rsvp.exe     为依赖质量服务(QoS)的程序和控制应用程序提供网络信号

     和本地通信控制安装功功能。

     RsEng.exe    协调用来储存不常用数据的服务和管理工具。

     RsFsa.exe    管理远程储存的文件的操作。

     grovel.exe   扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，

     以节省磁盘空间(只对NTFS文件系统有用)

     SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。

     snmp.exe     包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。

     snmptrap.exe接收由本地或远程SNMP代理程序产生的陷阱(trap)消息，然后将消息传递到

     运行在这台计算机上 SNMP 管理程序。

     UtilMan.exe 从一个窗口中启动和配置辅助工具。

     msiexec.exe 依据.MSI文件中包含的命令来安装、修复以及删除软件。

     【总结】：

     发现可疑进程的秘诀就是要多看任务管理器中的进程列表，看多了以后，一眼就可以发现可可疑进程，就象找一群熟悉人中的陌生人一样。

只是有些病毒会把自己伪装成系统进程，并将切很多进程是任务管理器干不掉的。此时可以下载冰刃IceSword，一定程度上弥补这个缺陷。360安全卫士的级别不大高，连个NOD都干不了，冰刃是可以的。最推荐的就是xuetr

6. 这个是什么木马病毒？对电脑有什么危害？

那个木马，也没见你发个图片，不过中了木马个人建议你使用360安全卫士的木马查杀全盘查杀处理应当可以解决，目前它的木马查杀功能比较强。

7. 怎么对电脑的文件进行分门别类?

分类的方法人已经回答有了：
http://zhidao.baidu.com/question/11258026.html


分类的类型是：
A 对象代码库文件 
AAM Authorware shocked文件 
AAS Authorware shocked包 
ABF Adobe二进制屏幕字体 
ABK CorelDRAW自动备份文件 
ABS 该类文件有时用于指示一个摘要
ACE Ace压缩档案格式 
ACL CorelDRAW 6键盘快捷键文件 
ACM Windows系统目录文件 
ACP Microsoft office助手预览文件 
ACR 美国放射医学大学文件格式 
ACT Microsoft office助手文件 
ACV OS/2的驱动程序，用于压缩或解压缩音频数据 
AD After Dark屏幕保护程序 
ADA Ada源文件（非-GNAT） 
ADB Ada源文件主体（GNAT）；HP100LX组织者的约定数据库 
ADD OS/2用于引导过程的适配器驱动程序 
ADF Amiga磁盘文件 
ADI AutoCAD设备无关二进制绘图仪格式 
ADM After Dark多模块屏幕保护；Windows NT策略模板 
ADP FaxWork用于传真调制解调器的交互安装文件；Astound Dynamite文件 
ADR After Dark随机屏幕保护；Smart Address的地址簿 
ADS Ada源文件说明书（GNAT） 
AFM Adobe的字体尺度 
AF2，AF3 ABC的FlowChat文件 
AI Adobe Illustrator格式图形 
AIF，AIFF 音频互交换文件，
AIFC 压缩AIF 
AIM AOL即时信息传送 
AIS ACDSee图形序列文件；Velvet Studio设备文件 
AKW RoboHELP的帮助工程中所有A-关键词 
ALAW 欧洲电话音频格式 
ALB JASC Image Commander相册 
ALL 艺术与书信库 
AMS Velvet Studio音乐模块（MOD）文件；Extreme的Tracker模块文件 
ANC Canon Computer的调色板文件，包含一系列可选的颜色板 
ANI Windows系统中的动画光标 
ANS ANSI文本文件 
ANT SimAnt For Windows中保存的游戏文件 
API Adobe Acrobat使用的应用程序设计接口文件 
APR Lotus Approach 97文件 
APS Microsoft Visual C++文件 
ARC LH ARC的压缩档案文件 
ARI Aristotle声音文件 
ARJ Robert Jung ARJ压缩包文件 
ART Xara Studio绘画文件；Canon Crayola美术文件；Clip Art文件格式；另一种光线跟踪格式；AOL使用的用Johnson—Grace压缩算法压缩的标记文件 
ASA Microsoft Visual InterDev文件 
ASC ASCⅡ文本文件；PGP算法加密文件 
ASD Microsoft Word的自动保存文件；Microsoft高级流媒体格式（microsoft advanced streaming FORMat，ASF）的描述文件；可用NSREX打开 Velvet Studio例子文件 
ASE Velvet Studio采样文件 
ASF Microsoft高级流媒体格式文件 
ASM 汇编语言源文件，Pro/E装配文件 
ASO Astound Dynamite对象文件 
ASP 动态网页文件；ProComm Plus安装与连接脚本文件；Astound介绍文件 
AST Astound多媒体文件；ClarisWorks“助手”文件 
ASV DataCAD自动保存文件 
ASX Cheyenne备份脚本文件；Microsoft高级流媒体重定向器文件，视频文件 
ATT AT< Group 4位图文件 
ATW 来自个人软件的Any Time Deluxe For Windows个人信息管理员文件 
AU Sun/NeXT/DEC/UNIX声音文件；音频U-Law（读作“mu-law”）文件格式 
AVB Computer Associates Inoculan反病毒软件的病毒感染后文件 
AVI Microsoft Audio Video Interleave电影格式 
AVR Audio Visual Research文件格式 
AVS 应用程序可视化格式 
AWD FaxVien文档 
AWR Telsis数字储存音频文件扩展名格式 
Axx ARJ压缩文件的分包序号文件，用于将一个大文件压至几个小的压缩包中（xx取01-99的数字） 
A3L Authorware 3.x库文件 
A4L Authorware 4.x库文件 
A5L Authorware 5.x库文件 
A3M，A4M Authorware Macintosh未打包文件 
A4P Authorware无运行时间的打包文件 
A3W，A4W，A5W 未打包的Authorware Windows文件 


BAK 备份文件 
BAS BASIC源文件 
BAT 批处理文件 
BDF West Point Bridger Designer文件 
BFC Windows 95 Briefcase文档 
BG Backgammon For Windows下的游戏文件 
BGL Microsoft Flight Simulator（微软飞行模拟器）的视景文件 
BI 二进制文件 
BIF Group Wise的初始化文件 
BIFF XLIFE 3D格式文件 
BIN 二进制文件 
BK，BK$ 有时用于代表备份版本 
BKS IBM BookManager Read书架文件 
BMK 书签文件 
BMP Windows或OS/2位图文件 
BMI Apogee BioMenace数据文件 
BOOK Adobe FrameMaker Book文件 
BOX Lotus Notes的邮箱文件 
BPL Borlard Delph 4打包库 
BQY BrioQuery文件 
BRX 用于查看多媒体对象目录的文件 
BSC MS Developer Studio浏览器信息文件 
BSP Quake图形文件 
BS1 Apogee Blake Stone数据文件 
BS_ Microsoft Bookshelf Find菜单外壳扩展名 
BTM Norton 应用程序使用的批处理文件 
BUD Quicken的备份磁盘 
BUN CakeWalk 声音捆绑文件(一种MIDI程序) 
BW SGI黑白图像文件 
BWV 商业波形文件 
BYU BYU的电影文件格式 
B4 Helix Nuts and Bolts文件 


C C代码文件 
C0l 台风波形文件 
CAB Microsoft压缩档案文件 
CAD Softdek的Drafix CAD文件 
CAL CALS压缩位图；日历计划表数据 
CAM Casio照相机格式 
CAP 压缩音乐文件格式 
CAS 逗号分开的ASCⅡ文件 
CAT Quicken使用 的IntellCharge分类文件 
CB Microsoft干净引导文件 
CBI 二进制卷格式文件(用于IBM大型机系统) 
CC Visual dBASE用户自定义类文件 
CCA cc：邮件文件 
CCB Visual Basic动态按钮配置文件 
CCF 多媒体查看器配置文件，用于OS/2 
CCH Corel图表文件 
CCM Lotus cc：邮箱（例如“INBOX.CCM”） 
CCO CyberChat数据文件 
CCT Macromedia Director Shockwave投影 
CDA CD音频轨道 
CDF Microsoft频道定义格式文件 
CDI Philip的高密盘交互格式 
CDM Visual dBASE自定义数据模块文件 
CDR CorelDRAW绘图文件；原始音频CD数据文件 
CDT CorelDRAW模板 
CDX CorelDRAW压缩绘图文件；Microsoft Visual FoxPro索引文件 
CEL CIMFast事件语言文件 
CER 证书文件（MIME x-x509-ca-cert） 
CFB Compton的多媒文件 
CFG 配置文件 
CFM CotdFusion模板文件；Visual dBASE Windows用户定制表单 
CGI 公共网关接口脚本文件 
CGM 计算机图形元文件 
CH OS/2配置文件 
CHK 由Windows磁盘碎片整理器或磁盘扫描保存的文件碎片 
CHM 编译过的HTML文件 
CHR 字符集（字体文件） 
CHP Ventura Publisher章节文件 
CHT ChartViem文件；Harvard Graphics矢量文件 
CIF Adaptec CD 创建器 CD映像文件 
CIL Clip Gallery下载包 
CIM SimCity 2000文件 
CIN OS/2改变控制文件用于跟踪INI文件中的变化 
CK1 iD/Apogee Commander Keen 1数据文件 
CK2 iD/Apogee Commander Keen 2数据文件 
CK3 iD/Apogee Commander Keen 3数据文件 
CK4 iD /Apogee Commander Keen 4数据文件 
CK5 iD /Apogee Commander Keen 5数据文件 
CK6 iD /Apogee Commander Keen 6数据文件 
CLASS Java类文件 
CLL Crick Software Clicker文件 
CLP Windows 剪贴板文件 
CLS Visual Basic类文件 
CMD Windows NT，OS/2的命令文件；DOS CD/M命令文件；dBASEⅡ程序文件 
CMF Corel元文件 
CMG Chessmaster保存的游戏文件 
CMP JPEG位图文件；地址文档 
CMV Corel Move动画文件 
CMX Corel Presentation Exchange图像 
CNF Telnet，Windows和其他其内格式会发生改变的应用程序使用的配置文件 
CNM Windows应用程序菜单选项和安装文件 
CNQ Compuworks Design Shop文件 
CNT Windows（或其他）系统用于帮助索引或其他目的内容文件 
COB TrueSpace 2对象文件 
COD Microsoft C编译器产生的可显示机器码/汇编代码文件，其中附有源C代码作为注释 
COM 命令文件（程序） 
CPD Corel Print Office文件（图形） 
CPD，CPE 传真覆盖文档 
CPI Microsoft MS-DOS代码页信息文件 
CPL 控制面板扩展名，Corel颜色板 
CPO Corel打印存储文件 
CPP C++代码文件 
CPR Corel提供说明书文件 
CPT Corel 照片-绘画图像 
CPX Corel Presentation Exchange压缩图形文件 
CRD Windows Cardfile文件 
CRP Corel 提供的运行时介绍文件；Visual dBASE自定义报表文件 
CRT 认证文件 
CSC Corel脚本文件 
CSP PC Emcee On_Screen图像 
CSS 瀑布式表格文件 
CST Macromedia Director Cast文件 
CSV 逗号分隔的值文件 
CT Scitex CT位图文件；Paint Shop Pro Grapic编辑器文件 
CTL 通常用于表示一个包含控件信息的文件；FaxWork用它来保持有关每个传真收到或发出的信息 
CUE Microsoft提示牌数据文件 
CUR Windows光标文件 
CUT Dr Halo位图文件 
CV Corel版本的档案文件；Microsoft CodeView信息屏幕文件 
CWK ClarisWorks数据文件. 
CWS ClarisWorks模块 
CXT Macromedia Director受保护的（不可编辑的）投影文件 
CXX C++源代码文件 


DAT 数据文件；WrodPerfect合并数据文件；用于一些MPEG格式的文件 
DB Borland的Paradox 7表 
DBC Microsoft Visual FoxPro数据库容器文件 
DBF dBASE文件，一种由Ashton-Tate创建的格式，可以被ACT！、Lipper、FoxPro、Arago、Wordtech Xbase和类似数据库或与数据库有关产品识别；可用数据文件（能被Excel 97打开）；Oracle 8.1.x表格空间文件 
DBX DataBearn图像；Microsoft Visual FoxPro表格文件 
DCM DCM模块格式文件 
DCR 冲击波文件 
DCS 桌面颜色分隔文件 
DCT Microsoft Visual FoxPro数据库容器 
DCU Delphi编译单元文件 
DCX Microsoft Visual FoxPro数据库容器；基于PCX的传真图像；宏 
DC5 DataCAD绘图文件 
DDF Btrieve或Xtrieve数据定义文件，它包含用于描述Btrieve或Xtrieve文件的元数据 
DDIF Digital Equipment或 Compaq格式，用于保存他们图像与字处理文档 
DEF SmartWareⅡ数据文件；C++模块定义文件 
DEFI Oracle 7 卸载脚本文件 
DEM 用于表示数字高度模型的USGS基准的文件 
DER 认证文件 
DEWF Macintosh Sound Cap/Sound Edit录音设备格式 
DGN Macintosh 95 CAD绘图文件 
DIB 设备无关位图 
DIC 目录 
DIF 可进行数据互换的电子表格 
DIG DigiLink格式；Sound DesignerⅠ音频文件 
DIR MacromediaDirector文件 
DIZ 描述文件 
DLG C++对话框脚本文件 
DLL 动态链接库 
DLS 可下载声音文件 
DMD Visual dBASE数据模块文件 
DMF X-Trakker音乐模块（MOD）文件 
DOC FrameMaker或FrameBuilder文档；Word Star文档、Word Perfect文档、Microsoft Word文档；DisplayWrite文档 
DOT Microsoft Word文档模板 
DPL Borland Delph3压缩库 
DPR Borland Delphi工程头文件 
DRAW Acorn的基于对象的矢量图像文件 
DRV 驱动程序 
DRW Micrografx Designer/Draw；Pro/E绘画文件 
DSF Micrografx Designer VFX文件 
DSG DOOM保存的文件 
DSM Dynamic Studio音乐模块（MOD）文件 
DSP Microsoft Developer Studio工程文件 
DSQ Corel QUERY（查询）文件 
DST 刺绣机图形文件 
DSW Microsoft Developer Studio工作区文件 
DTA Word Bank（世界银行）的STARS数据文件 
DTD SGML文档类型定义（DTD）文件 
DTED 地面高度数字数据（图形的数据格式）文件 
DTF Symantec Q&A相关的数据库数据文件 
DTM DigiTrakker模块文件 
DUN Microsoft拔号网络导出文件 
DV 数字视频文件（MIME） 
DWD DiamondWare数字化文件 
DWG AutoCAD工程图文件；AutoCAD或Generic CADD老版本的绘图格式 
DXF 可进行互交换的绘图文件格式，二进制的DWG格式的文本表示；数据交换文件 
DXR Macromedia Director受保护（不可编辑）电影文件 
D64 Commodore的64位模拟磁盘图像文件 


EDA Ensoniq ASR磁盘映像 
EDD 元素定义文档（FrameMaker+SGML文档） 
EDE Ensoniq EPS磁盘映像 
EDK Ensoniq KT磁盘映像 
EDQ Ensoniq SQ1/SQ2/Ks32磁盘映像 
EDS Ensoniq SQ80磁盘映像 
EDV Ensoniq VFX-SD磁盘映像 
EFA Ensoniq ASR文件 
EFE Ensoniq EPS文件 
EFK Ensoniq KT文件 
EFQ Ensoniq SQ1/SQ2/Ks32文件 
EFS Ensoniq SQ80文件 
EFV Ensoniq VFX-SD文件 
EMD ABT扩展模块 
EMF Windows增强元文件 
EML Microsoft Outlook Express邮件消息（MIME RTC822）文件 
ENC 重演文件 
ENFF 中性文件格式扩展名 
EPHTML Perl解释增强HTML文件 
EPS 压缩的PostScript图像 
EPSF 压缩的PostScript文件 
ERI ERWin文件 
ERR 当RobooHELP帮助编译器企图编译一个帮助系统源文件时用来存储错误消息的文件 
EPX ERWin文件 
ESPS ESPS音频文件 
EUI Ensoniq ESP家族的压缩磁盘映像 
EVY 特使文档 
EWL Microsoft Encarta文档 
EXC Microsoft Word禁止字字典 
EXE 可执行文件（程序） 


F FORTRAN文件 
F2R Farandoyle线性模块格式 
F3R Farandoyle分块线性模块格式 
F77 FORTRAN文件 
F90 FORTRAN文件 
FAR Fradole Composer音乐模块（MOD）文件 
FAV Microsoft Outlook导航条 
FAX 传真类型图像 
FBK Navison 金融备份 
FCD 虚拟CD-ROM 
FDB Navison 金融数据库 
FDF Adobe Acrobat表单文档文件 
FEM CADRE有限元素网络文件 
FFA，FFL，FFO，FFK Microsoft快速查找文件 
FFF GUS PnP银行文件格式 
FFT 最终格式文本（IBM的DCA一部分） 
FH3 Aldus Freehand 3绘图文件 
FIF Fractal图像文件 
FIG REND386/AVRIL使用的文件格式 
FITS CCD照相机图像；灵活图像传输系统 
FLA Macromedia Flash电影 
FLC Autodesk FLIC动画文件 
FLF Corel Paradox产生的格式：Navison Financials许可文件；OS/2驱动程序文件 
PLI Autodesk FLIC动画 
FLT StarTrekker音乐模块(MOD)文件；MultiGen Inc的Open Flight使用的文件格式；Corel过滤器文件 
FM Adobe FrameMaker文档 
FMB Oracle4.0版或以后版本表单的二进制源代码文件 
FML 文件镜象列表（GetRight） 
FMT Oracle 4.0版或以后版本表单的文本格式；Microsoft Schedule+ 打印文件 
FMX Oracle 4.0版或以后版本可执行表单 
FND Microsoft Explorer保存的搜索文件（Find applet） 
FNG 字体组文件（字体导航器，Font Navigator） 
FNK Funk Tracker模块格式 
FOG Fontographer模块字体 
FON 系统字体 
FOR FORTRAN文件 
FOT 字体相关文件 
FP FileMaker Pro文件 
FP1 Flying Pigs for Windows数据文件 
FP3 FileMaker Pro文件 
FPT FileMaker Pro文件；Microsoft Fox Pro备注字体文件 
FPX FlashPix位图 
FRM 表单；Frame Maker或Frame Builder文档；Oracle可执行表(3.0版或早期版本)；Visual Basic表单；WordPerfect Merge表单；DataCAD标志报表文件 
FRT Microsoft FoxPro报表文件 
FRX Visual Basic表单文本；Microsoft FoxPro报表文件 
FSF fPrint Audit Tool文件格式 
FSL Borland的Paradox 7表单；Corel Paradox保存的表单 
FSM Parandoyle示例格式 
FT Lotus Notes全文本索引 
FTG 全文本搜索组文件，由Windows帮助系统查找时产生——可以删除，并在需要时重建起来 
FTS 全文本搜索引文件，由Windows帮助系统查找时产生 
FW2 Framework Ⅱ文件 
FW3 Framework Ⅲ文件 
FW4 Framework Ⅳ文件 
FXP 经Microsoft FoxPro编译的源文件 
FZB Casio FZ-1银行转储 
FZF Casio FZ-1完全转储 
FZV Casio FZ-1声音转储 


G721 Raw CCITT G.721 $bit ADPCM格式数据 
G723 Raw CCITT G.723 3或5bit ADPCM格式数据 
GAL Corel多媒体管理器相集 
GCD Generic CADD绘画文件（后续版本） 
GCP Ground Control Point（地面控制点）文件，用于远景数据形成图像过程，经常用于生成图工程—CHIPS（copenhagen image processing system）使用这些文件 
GDB InterBase数据库文件 
GDM 铃声、口哨声和声音板模块格式 
GED GEDCOM 系谱数据文件，用于记录和交换系谱数据的流行格式；图形环境文档绘画 
GEM GEM元文件 
GEN Ventura产生的文本文件 
GetRight GetRight未完成的下载文件 
GFC Patton&Patton FlowCharting 4 flowchart文件 
GFI，GFX Genigraphics图形链接表示文件 
GHO Norton 克隆磁盘映像 
GID Windows 95全局索引文件（包括帮助状态） 
GIF CompuServe位图文件 
GIM，GIX Genigraphics图形链接介绍文件 
GKH Ensoniq EPS家簇磁盘映像文件 
GKS Gravis Grip Key文档 
GL 动画格式 
GNA Genigraphics图形链接介绍文件 
GNT 生成代码，Micro Focus属性格式里的可执行代码 
GNX Genigraphics图形链接介绍文件 
GRA Microsoft Graph文件 
GRD 用于远程视景数据产生地图过程的格式文件，通常应用于形成地图工程—CHIPS（copenhagen image processing system）使用这些文件 
GRF Grapher（Golden Software公司）图形文件 
GRP 程序管理组 
GSM Raw GSM 6.10音频流；Raw“byte aligned（比特对齐的）” GSM 6.10音频流；US Robotics语音调制解调器 
GTK Graoumftracker（老）音乐模块（MOD）文件 
GT2 Graoumftracker（新）音乐模块（MOD）文件 
GWX，GWZ Cenigraphis图形链接介绍文件 
GZ UNIX gzip压缩文件 


H C程序头文件 
HCM IBM HCM配置文件 
HCOM 声音工具HCOM格式 
HCR IBM HCD/HCM产品配置文件 
HDF 高级计算机应用程序本地中心（NCSA） geospatial Hierarchial数据格式文件 
HED HighEdit文档 
HEL Microsoft Hellbender格式保存的游戏文件 
HEX Macintosh BinHex2.0文件 
HGL HP图形语言绘图文件 
HH 映射文件，包括一些话题ID和在帮助文件系统中话题的映射数字—允许运行中应用程序发送给用户合适的上下文帮助话题 
HLP 帮助文件；Date CAD Windows帮助文件 
HOG Lucas Arts的Dark Forces WAD文件 
HPJ Visual Basic帮助工程 
HPP C++程序头文件 
HQX Macintosh BinHex 4.0文件 
HST 历史文件 
HT HyperTerminal（超级终端） 
HTM，HTML 超文本文档 
HTT Microsoft超文本模板 
HTX 扩展HTML模板 
HXM Descent2 HAM文件扩展 
ICA Citrix文件 
ICB Targa位图文件 
ICC Kodak打印机格式文件 
ICL 图标库文件 
ICM 图形颜色匹配配置文件 
ICO Windows图标 
IDB MSDev中间层文件 
IDD MIDI设备定义 
IDF MIDI设备定义（Windows 95需要的文件） 
IDQ Internet数据查询文件 
IDX Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook Express文件 
IFF 交换格式文件；Amiga ILBM 
IGES 初始图形交换说明文件 
IGF 插入系统元文件 
IIF QuickBooks for Windows交换文件 
ILBM 位图图形文件 
IMA WinImage磁盘映像文件 
IMG GEM映像 
IMZ WinImage压缩磁盘映像文件 
INC 汇编语言或动态服务器包含文件 
INF 信息文件 
INI 初始化文件；MWave DSP Synth的“nwsynth.ini” GMS安装；Cravis Ultrasound bank安装 
INP Oracle 3.0版或早期版本的表单源代码 
INRS INRS远程通信声频 
INS InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备 
INT 中间代码，
IOF Findit文档 
IQY Microsoft Internet查询文件 
ISO 根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件 
ISP X-Internet签字文件 
IST 数字跟踪设备文件 
ISU InstallShield卸装脚本 
IT 脉冲跟踪系统音乐模块(MOD)文件 
ITI 脉冲跟踪系统设备 
ITS 脉冲跟踪系统抽样，Internet文档位置 
IV Open Inventor中使用的文件格式 
IVD 超过20/20微观数据维数或变量等级文件 
IVP 超过20/20的用户子集配置文件 
IVT 超过20/20表或集合数据文件 
IVX 超过20/20微数据目录文件 
IW Idlewild屏幕保护程序 
IWC Install Watch文档 


J62 Ricoh照相机格式 
JAR Java档案文件
 
JAVA Java源文件 
JBF Paint Shop Pro图像浏览文件 
JFF，JFIF，JIF JPEG文件 
JMP SAS的JMPDiscovery表格统计文件 
JN1 Epic MegaGames的Jill of the Jungle数据文件 
JPE，JPEG，JPG JPEG图形文件 
JS javascript源文件 
JSP HTML网页，其中包含有对一个Java servlet的参考 
JTF JPEG位图文件 


K25 Kurzweil 2500抽样文件 
KAR 卡拉OK MIDI文件（文本+MIDI） 
KDC Kodak光增强器 
KEY DataCAD图标工具条文件 
KFX KoFak Group 4图像文件 
KIZ Kodak数字明信片文件 
KKW RoboHELP帮助工程索引设计器中与主题无关的K开头的所有关键字 
KMP Korg Trinity KeyMap文件 
KQP Konica照相机本地文件 
KR1 Kurzweil 2000抽样（多软驱）文件 
KRZ Kurzweil 2000抽样文件 
KSF Korg Trinity抽样文件 
KYE Kye游戏数据 


LAB Visual dBASE标签文件 
LBM Deluxe Paint位图文件 
LBT，LBX Microsoft FoxPro标签文件 
LDB Microsoft Access加锁文件 
LDL Corel Paradox分发库 
LEG Legacy文档 
LES Logitech娱乐系统游戏配置文件（与REC文件一样） 
LFT 3D Studio（DOS）放样文件 
LGO Paintbrush（Microsoft画图应用程序）的徽标文件 
LHA LZH更换文件后缀 
LIB 库文件 
LIN DataCAD线型文件 
LIS 结构化查询报告（SQR）程序产生的输出文件 
LLX Laplink交换代理 
LNK Windows快捷方式文件 
LOG 日志文件 
LPD Helix Nut和Bolt文件 
LRC Intel可视电话文件 
LSL Corel Paradox保存的库文件 
LSP AutoLISP、CommonLISP和其他LISP语言文件 
LST 列表文件 
LU ThoughtWing库单元文件 
LVL Parallax Software的 Miner Descent/D2 Level扩展 
LWLO Lightwave分层对象文件 
LWOB Lightwave对象文件 
LWP Lotus WordPro 96/97文件 
LWSC Lightwave视景文件 
LYR DataCAD层文件 
LZH LH ARC压缩档案 
LZS Skyroads数据文件 


M1V MPEG相关文件(MIME“mpeg”类型) 
M3D Corel Motion 3D动画文件 
M3U MPEG URL（MIME声音文件） 
MAC MacPaint图像文件 
MAD Microsoft Access模块文件 
MAF Microsoft Access表单文件 
MAG 在一些日本文件中发现的图形文件格式 
MAGIC 魔力邮件监视器配置文件 
MAK Visual Basil或Microsoft Visual C++工程文件 
MAM Microsoft Access宏 
MAN UNIX手册页输出 
MAP 映射文件；Duke Nukem 3D WAD游戏文件 
MAQ Microsoft Access查询文件 
MAR Microsoft Access报表文件 
MAS Lotus Freelance Graphics Smart Master文件 
MAT Microsoft Access表；3D Studio MAX材料库 
MAUD MAUD抽样格式 
MAX Kinetx的3DStudio MAX文件；该格式用于一个3D场景文件；Paperport文件；OrCAD设计文件 
MAZ Hover迷路数据；Division的dVS/dVISE使用的文件格式 
MB1 Apogee Monster Bash数据文件 
MBOX Berkeley Unix邮箱格式 
MBX Microsoft Outlook保存email格式；Eudora邮箱 
MCC Dailerl0呼叫卡 
MCP Metrowerks CodeWarrior工程文件 
MCR DataCAD键盘宏文件 
MCW Microsoft Word的Macintosh文档 
MDA Microsoft Access内抽入器；Microsoft Access 2.0版及其后续版本的工作组事件 
MDB Microsoft Access数据库 
MDE Microsoft Access MDE文件 
MDL 数字跟踪器音乐模块（MOD）文件；Quake模 块文件 
MDN Microsoft Access空数据库模板 
MDW Microsoft Access工作组文件 
MDZ Microsoft Access向导模板文件 
MED 音乐编辑器，OctaMED音乐模块（MOD）文件 
MER 电子表格/数据库数据交换格式；FileMaker、Excel及其他软件能识别 
MET 表示管理器元文件 
MFG Pro/ENGINEER制造文件 
MGF 在材料与几何学里的文件格式 
MHTM，MHTML MHTML文档（MIME） 
MI 杂项 
MIC Microsoft Image Composer文件 
MID MIDI音乐 
MIF Adobe FramMaker交换格式 
MIFF 与机器无关格式文件 
MIM，MIME，MME Internet邮件扩展格式的多用途文件，经常作为发送e-mail时在AOL里附件而创建的文件；在一个多区 
MIM文件里的文件能用WinZip或其他类似程序打开 
MLI 3D Studio的材料库格式文件 
MMF Meal Master格式；一个处方类格式；Microsoft邮件文件 
MMG 超过20/20表或集会数据文件 
MMM Microsoft多媒体电影 
MMP Mindmapor Mind Manager文件 
MN2 Descent2任务文件 
MND，MNI Mandelbort for Windows 
MNG 多映像网络图形 
MNT,MNX Microsoft FoxPro菜单文件 
MNU Visual dBASE菜单文件；Intertel Systems Interact菜单文件 
MOD Fast Tracker、Star Trekker、Noise Tracker(等等)音乐模块文件；Microsoft多计划电子表格；Amiga/PC磁道文件 
MOV QuickTime for Windows电影 
MP2 第二层MPEG音频文件 
MP3 第三层MPEG音频文件 
MPA MPEG相关文件，MIME“mpeg类型” 
MPE，MPEG，MPG MPEG动画文件 
MPP Microsoft工程文件；CAD绘图文件格式 
MPR Microsoft FoxPro菜单（已编译） 
MRI MRI扫描文件 
MSA 魔术阴影档案 
MSDL Manchester的场景描述语言 
MSG Microsoft邮件消息 
MSI Windows 安装器包 
MSN Microsoft网络文档；Descent Mission文件 
MSP Microsoft P

8. 计算机中的文件名一般分几种

什么是文件名后缀
  
   说起来Windows工作界面下的文件名简直是随心所欲，比如：某编辑部的2000年工作计划。文件名即可用中文直接表达，而且长度最长可达256个字符，让人看起来真是一目了然。然而在Windows环境中，安装的软件中却大量存在着类似CALENDAR.EXE、GAMES.GRP等等的文件名，这又是为什么呢？原来这些文件名都是根据DOS环境的文件名命名规则而定的。 

DOS环境下的文件名 
 
 在DOS下，文件名采用8＋3结构，即：最长8位的文件名，由小数点分隔后再跟上最长3位的后缀名，如：READ.ME、SETUP.EXE，一般情况下文件名不允许使用汉字，只能由字母、数字和一些符号组成。如READ.ME用中文理解就是"读我"，即提示用户在使用软件前先看看这个文件的内容，以获取更多的提示信息。而更重要的是，DOS下规定用后缀名来区分各种不同的文件。 
  
   在DOS下最容易遇到的首先是可执行文件，后缀名有两类：*.exe、*.com（此处的*表示文件名任意），它们是由汇编语言或其它高级语言编出的程序经过编译后直接在DOS下运行的文件。有时由于软件功能多、内存偏小，不能一次性全部调入内存还可能有同文件名的ovl文件，如ws.exe、ws.ovl。另外还有一种文件可以直接运行，*.bat,即批处理文件，其中有许多命令或可执行文件名，主要用于提高工作效率，其中最有用的是Autoexec.bat，这个文件在开机时会被自动执行（自动执行在英文中就是Automatically execute）。而另外一种可以加载但不能直接运行的文件即是系统扩展管理文件*.sys（sys即系统system），它主要提供某些非标准设备如鼠标、扩充内存等的驱动程序，如mouse.sys、himem.sys。为了统一管理还专门规定了一个config.sys的文本文件来一次性地在开机时自动调入这些必需的设备驱动程序，这些文件一旦被误删或换名或被病毒侵袭则将直接导致系统工作不正常。 
  
  DOS下字处理产生的文件原本是可以不用后缀的，但人们常用*.txt表示（txt即文本text）。被所有的平台和所有应用程序支持。而为了管理方便，人们也可以用自己的名字做后缀来表示是自己建的文本文件，如我输入的很多文章即为*.mcj，为了便于用户在意外删掉原文件的情况下能尽快恢复原文件，许多字处理系统都提供了一种自动备份的功能，如我第二次编辑JIHUA.MCJ时（JIHUA:计划的汉语拼音），系统会先拷贝一份原文件为JIHUA.BAK。使用具有特殊格式功能的字处理软件，如求伯君先生早年推出的WPS，就会规定其后缀为.wps，用以标识是用WPS生成的文本文件。当使用字处理软件编辑高级语言程序时，后缀通常为相应语言的前三个字母（如：*.BAS即BASIC语言源程序，*.PAS为PASCAL语言程序，*.FOR为Fortran语言程序，*.C即为C语言，*.ASM即为汇编语言程序）。 
  
  伴随着可执行文件常附有以下几类文件：*.HLP即帮助文件(help)、*.CFG即配置文件(config)、*.DAT即数据文件(data)、*.LOG即日志文件(log)、*.TMP为临时文件(temporal)。 

Windows环境下的文件名 
  
  绝大多数DOS文件名后缀在Windows下继续有效，但Windows本身也引出了许多种崭新的后缀名，如：*.drv为设备驱动程序(Driver)、*.fon和*.fot都是字库文件、*.grp为分组文件(Group)、*.ini为初始化信息文件 (Initiation)、*.pif为DOS环境下的可执行文件在Windows下执行时所需要的文件格式、*.crd即卡片文件(Card)、*.rec即记录器宏文件(Record)、*.wri即文本文件(Write)，它是字处理write.exe生成的文件、*.doc和*.rtf也是文本文件(Document)，它们是Word产生的文件、*.cal为日历文件、*.clp是剪贴板中的文件格式、*.htm和 *.html即主页文件、*.par为交换文件、*.pwl为口令文件(Password)等等。 

文件后缀名大全在网上找的一些文件的后缀。供参考 
ICA Citrix文件 |K 
ICB Targa位图文件 ) 
ICC Kodak打印机格式文件 q \q 
ICL 图标库文件 ^gp 
ICM 图形颜色匹配配置文件 }-X 
ICO Windows图标 Y')~ 
IDB MSDev中间层文件 8y 
IDD MIDI设备定义 .q 
IDF MIDI设备定义（Windows 95需要的文件） <c 
IDQ Internet数据查询文件 e\K8 
IDX Microsoft FoxPro相关数据库索引文件；Symantec Q&A相关数据库索引文件；Microsoft Outlook Express文件 6 
IFF 交换格式文件；Amiga ILBM !}X 
IGES 初始图形交换说明文件 T=* 
IGF 插入系统元文件 $!3 
IIF QuickBooks for Windows交换文件 s?f( 
ILBM 位图图形文件 o 
IMA WinImage磁盘映像文件 YUa([$ 
IMG GEM映像 xC(@ 
IMZ WinImage压缩磁盘映像文件 7- 
INC 汇编语言或动态服务器包含文件 a{9<s! 
INF 信息文件 #jy4e 
INI 初始化文件；MWave DSP Synth的"nwsynth.ini" GMS安装；Cravis Ultrasound bank安装 %>TSom 
INP Oracle 3.0疖蛟缙诎姹镜谋淼ピ创�?# |P 
INRS INRS远程通信声频 ;3Pi 
INS InstallShield安装脚本；X-Internet签字文件；Ensoniq EPS字簇设备；Cell/ⅡMAC/PC抽样设备 q.kpG) 
INT 中间代码，当一个源程序经过语法检查后编译产生一个可执行代码 qa8cD- 
IOF Findit文档 83% 
IQY Microsoft Internet查询文件 |+ 
ISO 根据ISD 9660有关CD-ROM文件系统标准列出CD-ROM上的文件 _GEsK 
ISP X-Internet签字文件 <o 
IST 数字跟踪设备文件 2Lw*A 
ISU InstallShield卸装脚本 7;= 
IT 脉冲跟踪系统音乐模块(MOD)文件 V 
ITI 脉冲跟踪系统设备 x?L 
ITS 脉冲跟踪系统抽样，Internet文档位置 c 
IV Open Inventor中使用的文件格式 ^]\ 
IVD 超过20/20微观数据维数或变量等级文件 No, 
IVP 超过20/20的用户子集配置文件 Cnr 
IVT 超过20/20表或集合数据文件 2 
IVX 超过20/20微数据目录文件 l?FmS 
IW Idlewild屏幕保护程序 "=3 
IWC Install Watch文档 )T 
J62 Ricoh照相机格式 _i> am 
JAR Java档案文件（一种用于applet和相关文件的压缩文件） M 
JAVA Java源文件 I 
JBF Paint Shop Pro图像浏览文件 -e 
JFF，JFIF，JIF JPEG文件 dy 
JMP SAS的JMPDiscovery表格统计文件 `K)tm 
JN1 Epic MegaGames的Jill of the Jungle数据文件 Nk 
JPE，JPEG，JPG JPEG图形文件 ^V 
JS javascript源文件 J7~[S 
JSP HTML网页，其中包含有对一个Java servlet的参考 pKCD 
JTF JPEG位图文件 )"lf 
K25 Kurzweil 2500抽样文件 ex$CA 
KAR 卡拉OK MIDI文件（文本+MIDI） 7I 
KDC Kodak光增强器 ,vW~O) 
KEY DataCAD图标工具条文件 _Rw, 
KFX KoFak Group 4图像文件 5y88rO 
KIZ Kodak数字明信片文件 @*"7B0 
KKW RoboHELP帮助工程索引设计器中与主题无关的K开头的所有关键字 G} 
KMP Korg Trinity KeyMap文件 GO^.pO 
KQP Konica照相机本地文件 c 5!Q- 
KR1 Kurzweil 2000抽样（多软驱）文件 > 
KRZ Kurzweil 2000抽样文件 yB>Z1 
KSF Korg Trinity抽样文件 %Ur't' 
KYE Kye游戏数据 ! 
LAB Visual dBASE标签文件 `F 
LBM Deluxe Paint位图文件 Wd{. 
LBT，LBX Microsoft FoxPro标签文件v~Fsi 
LDB Microsoft Access加锁文件 ZTm 
LDL Corel Paradox分发库 { 
LEG Legacy文档 c^>~ 
LES Logitech娱乐系统游戏配置文件（与REC文件一样） 9&6 
LFT 3D Studio（DOS）放样文件 5-c> 
LGO Paintbrush（Microsoft画图应用程序）的徽标文件 QV. 
LHA LZH更换文件后缀 qf 
LIB 库文件 XU/ 
LIN DataCAD线型文件 `A|D53 
LIS 结构化查询报告（SQR）程序产生的输出文件 i 
LLX Laplink交换代理 jSw 
LNK Windows快捷方式文件 \ 
LOG [非法语句]志文件 %W#[4L 
LPD Helix Nut和Bolt文件 > 
LRC Intel可视电话文件 *Smf 
LSL Corel Paradox保存的库文件 V 
LSP AutoLISP、CommonLISP和其他LISP语言文件 FS83 
LST 列表文件 o7 
LU ThoughtWing库单元文件 k 
LVL Parallax Software的 Miner Descent/D2 Level扩展p"MT: 
LWLO Lightwave分层对象文件 >2nwls 
LWOB Lightwave对象文件 lpk 
LWP Lotus WordPro 96/97文件 r 
LWSC Lightwave视景文件 e 
LYR DataCAD层文件 =;F|d- 
LZH LH ARC压缩档案 } 
LZS Skyroads数据文件 W}YC 
M1V MPEG相关文件(MIME"mpeg"类型) [Sy 
M3D Corel Motion 3D动画文件 ?zO\: 
M3U MPEG URL（MIME声音文件） h*K~ 
MAC MacPaint图像文件 4 
MAD Microsoft Access模块文件 _?Z 
MAF Microsoft Access表单文件 a-Z0 
MAG 在一些[非法语句]本文件中发现的图形文件格式 C?p$ 
MAGIC 魔力邮件监视器配置文件 *p}Z{F 
MAK Visual Basil或Microsoft Visual C++工程文件 b}$ 
MAM Microsoft Access宏 q[Jcq 
MAN UNIX手册页输出 ^ub\\ 
MAP 映射文件；Duke Nukem 3D WAD游戏文件 M 
MAQ Microsoft Access查询文件 Z>uK: 
MAR Microsoft Access报表文件 JIH3 
MAS Lotus Freelance Graphics Smart Master文件 p!] 
MAT Microsoft Access表；3D Studio MAX材料库 z1 
MAUD MAUD抽样格式 [}8 
MAX Kinetx的3DStudio MAX文件；该格式用于一个3D场景文件；Paperport文件；OrCAD设计文件 ;7<c<r 
MAZ Hover迷路数据；Division的dVS/dVISE使用的文件格式 ^/ 
MB1 Apogee Monster Bash数据文件 kDcc> 
MBOX Berkeley Unix邮箱格式 &46 
MBX Microsoft Outlook保存email格式；Eudora邮箱 LVsi4D 
MCC Dailerl0呼叫卡 bR% 
MCP Metrowerks CodeWarrior工程文件 yac* 
MCR DataCAD键盘宏文件 {, 
MCW Microsoft Word的Macintosh文档 } 
MDA Microsoft Access内抽入器；Microsoft Access 2.0版及其后续版本的工作组事件 " 
MDB Microsoft Access数据库 &7&5( 
MDE Microsoft Access MDE文件 #mS 
MDF Alcohol的文件格式Wu 
MDL 数字跟踪器音乐模块（MOD）文件；Quake模 块文件 2x 
MDN Microsoft Access空数据库模板 oz})Wl 
MDS Alcohol的文件格式J 
MDW Microsoft Access工作组文件 EQ0M= 
MDZ Microsoft Access向导模板文件 |`m 
MED 音乐编辑器，OctaMED音乐模块（MOD）文件 CT;7A 
MER 电子表格/数据库数据交换格式；FileMaker、Excel及其他软件能识别 [+G*!^ 
MET 表示管理器元文件 .2 
MFG Pro/ENGINEER制造文件 4mA>>6 
MGF 在材料与几何学里的文件格式 d!] 
MHTM，MHTML MHTML文档（MIME） xV\Y<P 
MI 杂项 ~` 
MIC Microsoft Image Composer文件 Qch`>q 
MID MIDI音乐 ->E 
MIF Adobe FramMaker交换格式 d 
MIFF 与机器无关格式文件 lF 
MIM，MIME，MME Internet邮件扩展格式的多用途文件，经常作为发送e-mail时在AOL里附件而创建的文件；在一个多区MIM文件里的文件能用WinZip或其他类似程序打开 J 
MLI 3D Studio的材料库格式文件 })yQ)q 
MMF Meal Master格式；一个处方类格式；Microsoft邮件文件 b+ 
MMG 超过20/20表或集会数据文件 0</!,0 
MMM Microsoft多媒体电影 VH 
MMP Mindmapor Mind Manager文件 %SW 
MN2 Descent2任务文件 S5o#q, 
MND，MNI Mandelbort for Windows A?+3 
MNG 多映像网络图形 aOf 
MNT,MNX Microsoft FoxPro菜单文件 &ZP 
MNU Visual dBASE菜单文件；Intertel Systems Interact菜单文件 E=L 
MOD Fast Tracker、Star Trekker、Noise Tracker(等等)音乐模块文件；Microsoft多计划电子表格；Amiga/PC磁道文件 w!O[Ak 
MOV QuickTime for Windows电影 e 
MP2 第二层MPEG音频文件 }Q0C 
MP3 第三层MPEG音频文件 !LOVFf 
MPA MPEG相关文件，MIME"mpeg类型" R_QWp 
MPE，MPEG，MPG MPEG动画文件 `M4 
MPP Microsoft工程文件；CAD绘图文件格式 Qm5Z 
MPR Microsoft FoxPro菜单（已编译） O~<7 
MRI MRI扫描文件 DfM 
MSA 魔术阴影档案 k 
MSDL Manchester的场景描述语言 &N 
MSG Microsoft邮件消息 |Uik_ 
MSI Windows 安装器包 F 
MSN Microsoft网络文档；Descent Mission文件 ;e8G 
MSP Microsoft Paint（画图）位图文件；Windows Installer路径文件 }d1, 
MST Windows 安装器传输文件 zy40 
MTM Multi 跟踪器音乐模块（MOD）文件 X 
MUL Ultima在线 6 
MUS 音乐 d)&o 
MUS10 Mus10声音 -H 
MVB Microsoft多媒体查看器文件 #c 
MWP Lotus WordPro 97 Smart Master文件 mC%[ 
NAN Nanoscope文件(Raw Grayscale) Qz4z 
NAP NAP元文件 ,U 
NCB Microsoft Developer Studio文件 @t 
NCD Norton改变目录 v7/ 
NCF NetWare命令文件；Lotus Notes内部剪切板 "oX 
NDO 3D 低多边形建模器，Nendo W8uT 
netCDF 网络公用数据表单 x%8]s 
NFF 中性文件格式 -J&@ 
NFT NetObject Fusion模板文件 <6R 
NIL Norton光标库文件（EasyIcons-兼容） v 
NIST NIST Sphere声音 e}2A 
NLB Oracle 7数据 x)&\ 
NLM NetWare可装载模块 2# 
NLS 用于本地化的国家语言支持文件（例如，Uniscape） ^$7x4B 
NLU Norton Live Update e-mail 触发器文件 dcK 
NOD NetObject Fusion文件 g-=}8 
NSF Lotus Notes数据库 tG,L 
NSO NetObject Fusion文档文件 `" 
NST Noise Tracker音乐模块（MOD）文件 E0m0} 
NS2 Lotus Notes数据库（第二版） u 
NTF Lotus Notes数据库模板 r)@HJ 
NTX CA-Clipper索引文件 L 
NWC Noteworthy Composer歌曲文件 "Kl 
NWS Microsoft Outlook Express新闻消息（MIME RFC822） '|) 
O01 台风声音文件 }u5t{ 
OBD Microsoft Office活页夹 `|NkXj 
OBJ 对象文件 OrZicI 
OBZ Microsoft Office活页夹向导 .U*M 
OCX Microsoft对象链接与嵌入定制控件 } 
ODS Microsoft Outlook Express邮箱文件 @ 
OFF 3D 网状物对象文件格式 c)(J 
OFN Microsoft Office FileNew文件 j+R 
OFT Microsoft Outlook模板 )+( 
OKT Oktalyzer音乐模块（MOD）文件 \ 
OLB OLE对象库 c< 
OLE OLE对象 r$L> 
OOGL 面向对象图形库xx% T0 
OPL 组织者编程语言源文件——Psion/Symbian &*5K 
OPO OPL输出可执行文件 QPO 
OPT Microsoft Developer Studio文件 ^>R 
OPX OPL扩展DLL（动态链接库） i\mRK 
ORA Oracle 7 配置文件 f4t 
ORC Oracle 7脚本文件 8 
ORG Lotus Organizer 文件 YtC$ 
OR2 Lotus Organizer 2 文件 ,x~Z? 
OR3 Lotus Organizer 97 文件 - 
OSS Microsoft Office查找文件 |2D 
OST Microsoft Exchange / Outlook 离线文件 rpG 
OTL Super NoteTab 模板文件 & 
OUT C语言输出文件 [ 
continue V@BEA 
P3 Primavera Project Planner（工程设计器）文件 ]Hzi 
P10 Tektronix Plot 10 绘图文件 E7C-8 
P65 PageMaker 6.5文件 <8}t 
P7C Digital ID 文件（MIME） G.yZi> 
PAB Microsoft个人地址簿 bEA 
PAC SB Studio Ⅱ 包 9% 
PAK Quake WAD文件 ]'e$ 
PAL 压缩文件 \*O 
PART Go！Zilla部分下载文件 +# 
PAS Pascal源代码 BJHD[ 
PAT DataCAD Hatch模式文件；CorelDRAW模式；高级Gravis Ultrasound / Forte 技术；碎片文件 8n4!J 
PBD PowerBuilder动态库，作为本地DLL的一个替代物 ,s-fY" 
PBF Turtle Beach的Pinnacle 银行文件 B 
PBK Microsoft PhoneBook（电话簿）:qR 
©南平IT论坛 -- 南平IT -- IT的南平,走进网络人生,走进IT  }F 
PBL 用于诃owerBuilder开发环境中的PowerBuilder动态库 vTiwm 
PBM 可导出位图 JI 
PBR PowerBuilder资源 w8_/w* 
PCD Kodak Photo-CD映像；P-Code编译器测试脚本，由Microsoft测试与Microsoft Visual测试 ^ 
PCE Maps Eudora邮箱名字的DOS文件名 b 
PCL Hewlett-Packard 打印机控制语言文件（打印机备用位图） ih7T 
PCM 声音文件格式；OKI MSM6376 合成芯片 PCM格式 +[@ 
PCP Symantec Live Update Pro文件 Ply] 
PCS PICS动画文件 yF 
PCT Macintosh PICT箨�募?<.tJ%8 
PCX Zsoft PC画笔位图 !pN 
PDB 3Com PalmPilot数据库文件 w(I+S 
PDD 可以用Paint Shop Pro或其他图像处理软件打开的图形图像 Et 
PDF Adobe Acrobat 可导出文档格式文件（可用Web浏览器显示）；Microsoft系统管理服务器包定义文件；NetWare打印机定义文件 ^.@cTR 
PDP Broderbund的Print Shop Deluxe文件 vo_ 
PDQ Patton&Patton Flowercharting PDQ Lite 文件 YF 
PDS 摄影图像文件（该文件格式的来源不清楚） ^e_ 
PF Aladdin系统对私人文件进行加密的文件 ly=4'Q 
PFA 类型1字体（ASCⅡ） lO 
PFB 类型1字体（二进制） E 
PFC PF组件 |()m8* 
PFM 打印机字体尺度 P8[z 
PGD 良好隐私（Pretty Good Privacy，PGP）虚拟磁盘文件 ~& 
PGL HP绘图仪绘图文件 |aEvA 
PGM 可输出灰度图（位图） @ 
PGP 用良好隐私（PGP）算法加密文件 UC 
PH 由Microsoft帮助文件编译器产生的临时文件 [#). 
PHP，PHP3 包含有PHP脚本的HTML网页 Dg_ 
PHTML 包含有PHP脚本的HTML网页；由Perl分析解释的HTML Co} 
PIC PC画图位图；Lotus图片；Macintosh PICT绘图 OP!wL 
PICT Macintosh PICT图形文件 '&.su/ 
PIF 程序信息文件；IBM PIF绘图文件 ^E 
PIG LucasArts的Dark Forces WAD文件 )fFy< 
PIN Epic Pinball数据文件 YV 
PIX 内置系统位图 1 
PJ MKS源完整性文件 ?$#> 
PJX，PJT Microsoft Visual FoxPro工程文件 8g 
PKG Microsoft Developer Studio应用程序扩展（与DLL文件类似） {fLE 
PKR PGP的公用钥匙环 9 
PL Perl程序 0}m 
PLG 由REND386/AVRIL使用的文件格式 ;V`t1R 
PLI Oracle 7数据描述 &c 
PLM Discorder Tracker2模块 ,""z"a 
PLS Disorder Tracker2抽样文件；MPEG PlayList文件（由WinAmp使用） FG 
PLT HPGL绘图仪绘图文件；AutoCAD plot绘图文件；Gerber标志制作软件 PV 
PM5 Pagemaker 5.0文件 F}s\Kd 
PM6 Pagemaker 6.0文件 8 
PNG 可移植的网络图形位图；Paint Shop Pro浏览器目录 v2W3 
PNT，PNTG MacPaint图形文件 UTLLO, 
POG Descent2 PIG文件扩展 q 
POL Windows NT策略文件 qF 
POP Visual dBASE上托文件 Rud`Zc 
POT Microsoft Powerpoint模块 q 
POV 视频射线跟踪器暂留 tNYRO 
PP4 Picture Publisher 4位图 , 
PPA Microsoft Powerpoint内插器 C9 
PPF Turtle Beach的Pinnacle程序文件 Zi 
PPM 可移植的象素映射位图 v` 
PPP Parson Power Publisher；Serif PagePlus桌面出版缺省输出 FBJqM 
PPS Microsoft Powerpoint幻灯片放映 X 
PPT Microsoft Powerpoint演示文稿 UBCFe& 
PQI PowerQuest驱动器图像文件 w#Et6Z 
PRC 3COM PalmPiltt资源（文本或程序）文件 5uj5a1 
PRE Lotus Freelance演示文稿 (J0&E 
PRF Windows系统文件，Macromedia导演设置文件 .ow 
PRG dBASE Clipper和FoxPro程序源文件；WAVmaker程序 w_HT 
PRJ 3D Studio（DOS）工程文件 wa 
PRN 打印表格（用空格分隔的文本）；DataCAD Windows打印机文件 um 
PRP Oberson的Prospero数据转换产品保存的工程文件 $| 
PRS Harvard Graphics for Windows演示文件 .M:]I1 
PRT 打印格式化文件；Pro/ENGINEER元件文件 -*lUC? 
PRV PsiMail Internet提供者模板文件 Y 
PRZ Lotus Freelance Graphics 97文件 ! 
PS Postscript格式化文件（PostScript打印机可读文件） c 
PSB Pinnacle Sound Bank 86*'nl 
PSD Adobe photoshop位图文件 b_ 
PSI PSION a-Law声音文件 ~? 
PSM Protracker Studio模型格式；Epic游戏的源数据文件 ;xt$sW 
PSP Paint Shop Pro图像文件 ( 
PST Microsoft Outlook个人文件夹文件 Wi&# 
PTD Pro/ENGINEER表格文件 Hp*=[h 
PTM Polytracker音乐模块（MOD）文件 l7Z=qb 
PUB Ventura Publisher出版物；Microsoft Publisher文档 MA".pQ 
PWD Microsoft Pocket Word文档 g~$p0 
PWL Windows 95口令列表文件+r 
PWP Photoworks图像文件（能被Photoworks浏览的一系列文件） {0&qE 
PWZ Microsoft Powerpoint向导 o+5T 
PXL Microsoft Pocket Excel电子表格 !l[s 
PY 来自Yahoo的电子消息；Python脚本文件 {7"Ef 
PYC Python脚本文件 ] 
QAD PF QuickArt文档 Tc>G 
QBW QuickBooks for Windows文件 .S 
QDT 来自Quicken UK的QuickBooks数据文件，帐目/税/货单程序 wpW*, 
QD3D Apple的QuickDraw 3D元文件格式 N#q 
QFL FAMILY LAWYER文档 l| 
QIC Microsoft备份文件 =3d 
QIF QuickTime相关图像（MIME）；Quicken导入文件 ObQ 
QLB Quick库 @UsI9 
QM Quality Motion文件 A.@- 
QRY Microsoft查询文件 ?Wfz 
QST Quake Spy Tab文件 7q" 
QT，QTM QuickTime电影 f('VM 
QTI，QTIF QuickTime相关图像 0ZO&c 
QTP QuickTime优先文件 ! 
QTS Mac PICT图像文件；QuickTime相关图像 ,(tkd 
QTX QuickTime相关图像 "%%lf 
QW Symantec Q&A Write程序文件 ,L0ke 
QXD Quark XPress文件 c 
R Pegasus邮件资源文件 |V 
RA RealAudio声音文件 [ed% 
RAM RealAudio元文件 jY #=i 
RAR RAR压缩档案（Eugene Roshall格式） kijhrf 
RAS Sun光栅图像位图 V 
RAW RAW文件格式（位图）；Raw标识的PCM数据 SadzLD 
RBH 由RoboHELP维持的RBH文件，它加入到一个帮助工程文件的信息中 ZL5 
RDF 资源描述框架文件（涉及XML和元数据） r 
RDL Descent注册水平文件 uuHdS 
REC 录音机宏；RapidComm声音文件 s$lq 
REG 注册表文件 t/Pwm_ 
REP Visual dBASE报表文件 24 
RES Microsoft Visual C++资源文件 pf 
RFT 可修订的表单文本（IBM的DCA一部分或文档内容框架结构一部分） g4 
RGB，SGI Silicon图形RGB文件 QwR 
RLE Run-Length编码的位图 ;C 
RL2 Descent2注册水平文件 s\k: 
RM RealAudio视频文件 _Qhk 
RMD Microsoft RegMaid文档 V]A, 
RMF Rich Map格式（3D游戏编辑器使用它来保存图） uKC 
RMI M1D1音乐 tD\Y3 
ROM 基于盒式磁带的家庭游戏仿真器文件（来自Atari 2600、Colecovision、Sega、Nintendo等盒式磁带里的ROM完全拷贝，在两个仿真器之间不可互修改） 7R; 
ROV Rescue Rover数据文件 { 
RPM RedHat包管理器包（用于Linux） o{m 
RPT Microsoft Visual Basic Crystal报表文件 8A+<l 
RRS Ace game Road Rash保存的文件 Z0 
RSL Borland的Paradox 7报表 '20J#D 
RSM WinWay Resume Writer恢复文件 Yr| 
RTF Rich Text格式文档 Pcy 
RTK RoboHELP使用的用来模拟Windows帮助的搜索功能 C!, 
RTM Real Tracker音乐模块（MOD）文件 vZ 
RTS RealAudio的RTSL文档；RoboHELP对复杂操作进行加速 Hx{!S 
RUL InstallShield使用的扩展名 ; 
RVP Microsoft Scan配置文件（MIME） ]Yl-V 
Rxx 多卷档案上的RAR压缩文件（xx= 1～99间的一个数字） Pfo.z 
S 汇编源代码文件 D* 
S3I Scream Tracker v3设备 "e0 
S3M Scream Tracker v3的声音模块文件 g&2$t1 
SAM Ami专业文档；8位抽样数据)\ 
SAV 游戏保存文件 HN)62 
SB 原始带符号字节（8位）数据 jMhd,@ 
SBK Creative Labs的Soundfont 1.0 Bank文件；(Soundblaster)/EMU SonndFont v1.x Bank文件 2 
SBL Shockwave Flash对象文件 0v4'hN 
SC2 Microsoft Schedule+7文件格式；SAS目录（Windows 95/NT、OS/2、Mac） MEzi 
SC3 SimCity 3000保存的游戏文件 % 
SCC Microsoft Source Safe文件 3u 
SCD Matrix/Imapro SCODL幻灯片图像；Microsoft Schedule +7 jN 
SCF Windows Explorer命令文件 ^dxYg 
SCH Microsoft Schedule+1 n 
SCI ScanVec Inspire本地文件格式 ]Gv 
SCN True Space 2场景文件 3c 
SCP 拨号网络脚本文件 qXP{YP 
SCR Windows屏幕保护；传真图像；脚本文件 U@V 
SCT SAS目录（DOS）；Scitex CT位图；Microsoft FoxPro表单 PETt8& 
SCT01 SAS目录（UNIX） W] 
SCV ScanVec CASmate本地文件格式 867O% 
SCX Microsoft FoxPro表单文件 6B| 
SD Sound Designer 1声音文件 O7 
SD2 Sound Designer 2展平文件/数据分X指令；SAS数据库（Windows 95/NT、OS/2、Mac） q5'nG 
SDF 系统数据文件格式—Legacy Unisys（Sperry）格式 Vi# 
SDK Roland S—系列软盘映像 B 
SDL Smart Draw库文件 G$ 
SDR Smart Draw绘图文件 eXzu 
SDS 原始Midi抽样转储标准文件 r`YE($ 
SDT SmartDraw模板 #'R? 
SDV 分号分隔的值文件 Q`Q 
SDW Lotus WordPro图形文件；原始带符号的DWORD（32位）数据 -q%8< 
SDX 由SDX压缩的Midi抽样转储标准文件 b v 
SEA 自解压档案（Stufflt for Macintosh或其他软件使用的文件） cR{ 
SEP 标签图像文件格式（TIFF）位图 X`B 
SES Cool Edit Session文件（普通数据声音编辑器文件） ~ 
SF IRCAM声音文件格式 I#B|j[ 
SF2 Emu Soundfont v2.0文件；Creative Labs的Soundfont 2.0 Bank文件（Sound Blaster） #y 
SFD SoundStage声音文件数据 0i 
SFI Sound Stage声音文件信息 ?/- 
SFR Sonic Foundry Sample资源 Q{8r 
SFW Seattle电影工程（损坏的JPEG） LO 
SFX RAR自解压档案 Ws 
SGML 标准通用标签语言 $l-h 
SHB Corel Show演示文稿；文档快捷文件 \ 
SHG 热点位图 Cig 
SHP 3D Studio（DOS）形状文件；被一些应用程序用于多部分交互三角形模型的3D建模 rws| 
SHS Shell scrap文件；据载用于发送"口令盗窃者" ~lI 
SHTML 含有服务器端包括（SSI）的HTML