RedLof

RedLof，中文名：紅色結束符，此病毒可以在Windows 9X、Windows 2000、Windows XP等作業系統環境下正常運行。病毒會大量進入記憶體，造成計算機運行速度越來越慢，而且該病毒還會隨著信件模板，進行網路傳播。

紅色結束符（RedLof）病毒解決方案
知識庫編號： RSV0511058
內容分類： 腳本病毒
關鍵字： 紅色結束符;Redlof
適用作業系統：Windows 作業系統
適用作業系統補丁版本：全部補丁適用
計算機感染了紅色結束符病毒（Redlof），該如何清除？
【病毒介紹】
此病毒可以在Windows 9X、Windows 2000、Windows XP等作業系統環境下正常運行。它感染腳本類型的檔案，運行時，全盤查找腳本類型的檔案(vbs,htm, html等)，如果找到，則將病毒自身加入這些檔案的尾部，完成感染。該病毒還會瘋狂感染資料夾，會在感染的資料夾下產生兩個檔案，一個名為：desktop.ini的目錄配置檔案，一個名為：folder.htt的病毒體檔案，當用戶雙擊滑鼠進入被感染的資料夾時，病毒就會被激活，由於病毒每激活一次，就會在記憶體中複製一次，所以當用戶多次進入被感染的資料夾時，病毒就會大量進入記憶體，造成計算機運行速度越來越慢，而且該病毒還會隨著信件模板，進行網路傳播。
【發作現象】
此病毒會有如下特徵，如果用戶發現計算機中有這些特徵，則很有可能中了此病毒：
一、 如果對腳本檔案比較熟悉，比如說網頁設計人員等，可以查找一些自己熟悉的vbs,htm, html等類型的檔案，用編輯工具查看其內容，看是否能發現可疑代碼。
二、 病毒會在感染資料夾時，產生兩個病毒檔案：desktop.ini和folder.htt。
三、 該病毒會使計算機運行速度變慢。
【解決方案】
1、用戶如果在自己的計算機中發現以上全部或部分現象，則很有可能中了“紅色結束符”（Script.RedLof.htm）病毒，用戶可以將病毒檔案直接刪除來消除病毒的影響，但如果想徹底地清除此病毒，最好還是用瑞星防毒軟體的最新版本進行徹底清除。
2、用戶在防毒過程中要關閉所有WINDOWS視窗，禁止使用WEB方式瀏覽“資源管理器”或“我的電腦”等。
3、在Windows作業系統環境下，要打開檔案監控功能，先查殺記憶體然後在查殺所有硬碟檔案。
4、在殺完毒之後應立即重新啟動計算機。
5、如果用戶在Windows作業系統環境下不能完全地清除此病毒，請到純DOS操作環境下進行防毒，將此病毒全部清除掉。
注意事項：在殺除此病毒時必須打開瑞星防毒軟體的實時監控功能。
【相關連結】
紅色結束符（Redlof）病毒專殺工具（Windows版）：http://it.rising.com.cn/service/technology/RS_Redlof_download.htm