文件属性

基础知识(问题描述)

安全资料(伪netbios病毒解决方案 病毒防御方案)

文件属性

文件名：netbios.sys

文件类型：系统文件（.sys）

文件说明：NetBIOS interface driver

文件路径：%systemroot%\\system32\\drivers

补充说明：%systemroot%是一个环境变量，常见的是 C:\\Windows

文件大小：约33k~34k

基础知识

NetBIOS是一个网络协议，在上世纪80年代早期由IBM和Sytec联合开发，用于所谓的PC-Network。虽然公开发表的文档很少，协议的API却成为了事实上的标准。

随着PC-Network被令牌环和以太网取代，NetBIOS也应该退出历史舞台。但是，由于很多软件使用了NetBIOS的API，所以NetBIOS被适配到了各种其他的协议上，比如IPX/SPX和TCP/IP。

使用令牌环和以太网传输的NetBIOS现在被称为NetBEUI。在Microsoft Windows 98发布之前，一直广泛使用。在TCP/IP上运行的NetBIOS称为NBT，由RFC 1001和RFC 1002定义。NBT的基本思想是在基于IP的络上模拟基于NetBIOS的PC-Network。NBT在Windows 2000中引入，是现在首选的NetBIOS传输。

问题描述

出现SYS文件缺少问题的大部分原因是因该文件被木马病毒破坏导致系统程序找不到此文件，出现错误提示框，或程序无法运行，解决此问题只需找到专业的SYS文件下载网站，下载该文件后，找到适合程序的文件版本，复制到相应目录。即可解决。

安全资料

2010年4月 发现有病毒替换这个系统文件；伪netbios.sys病毒文件，360能发现但杀不了，因为它不能删除也不能复制，安全模式也一样。

病毒主要行为：在system32目录下生成大量批处理文件（.bat）；在drivers目录生成大量文本文档（.txt）

伪netbios病毒解决方案

方法一：

1，下载可牛免费杀毒，对电脑全盘进行扫描，清除netbios.sys病毒和电脑中其他的潜在威胁。（下载方法，百度搜索：可牛免费杀毒，点官方下载）

2，使用可牛免费杀毒系统文件修复工具对netbios.sys文件进行智能修复，也可在可牛免费杀毒“专杀工具”处下载该工具。

方法二：

针对此恶性病毒，国内知名的安全厂商，金山安全反病毒团队紧急升级金山毒霸杀毒软件和推出金山急救箱伪netbios病毒专杀工具（内嵌在急救箱内），请大家下载金山急救箱查杀此病毒，并修复被替换的netbios.sys系统文件。

1），下载最新升级的金山急救箱，安装，立即扫描，扫描到病毒，按立即处理，重启即可解决。

金山急救箱的官方下载地址，请百度一下 金山急救箱。

病毒防御方案

1），下载最新升级的金山网盾，全面保护浏览器上网安全，全面拦截病毒下载，使用金山网盾，可彻底防范此恶性病毒。

金山网盾的下载地址，请百度一下 金山网盾，选择官方下载链接。