档案名称：netbios.sys

补充说明：%systemroot%是一个环境变数，常见的是 C:\Windows

档案大小：约33k~34k

随着PC-Network被令牌环和乙太网取代，NetBIOS也应该退出历史舞台。但是，由于很多软体使用了NetBIOS的API，所以NetBIOS被适配到了各种其他的协定上，比如IPX/SPX和TCP/IP。

使用令牌环和乙太网传输的NetBIOS现在被称为NetBEUI。在Microsoft Windows 98发布之前，一直广泛使用。在TCP/IP上运行的NetBIOS称为NBT，由RFC 1001和RFC 1002定义。NBT的基本思想是在基于IP的络上模拟基于NetBIOS的PC-Network。NBT在Windows 2000中引入，是现在首选的NetBIOS传输。

问题描述

出现SYS档案缺少问题的大部分原因是因该档案被木马病毒破坏导致系统程式找不到此档案，出现错误提示框，或程式无法运行，解决此问题只需找到专业的SYS档案下载网站，下载该档案后，找到适合程式的档案版本，複製到相应目录。即可解决。

2010年4月 发现有病毒替换这个系统档案；伪netbios.sys病毒档案，360能发现但杀不了，因为它不能删除也不能複製，安全模式也一样。

病毒主要行为：在system32目录下生成大量批处理档案（.bat）；在drivers目录生成大量文本文档（.txt）

1，下载可牛免费防毒，对电脑全盘进行扫描，清除netbios.sys病毒和电脑中其他的潜在威胁。（下载方法，百度搜寻：可牛免费防毒，点官方下载）

2，使用可牛免费防毒系统档案修复工具对netbios.sys档案进行智慧型修复，也可在可牛免费防毒“专杀工具”处下载该工具。

针对此恶性病毒，国内知名的安全厂商，金山安全反病毒团队紧急升级金山毒霸防毒软体和推出金山急救箱伪netbios病毒专杀工具（内嵌在急救箱内），请大家下载金山急救箱查杀此病毒，并修复被替换的netbios.sys系统档案。

1），下载最新升级的金山急救箱，安装，立即扫描，扫描到病毒，按立即处理，重启即可解决。

金山急救箱的官方下载地址，请百度一下 金山急救箱。

1），下载最新升级的金山网盾，全面保护浏览器上网安全，全面拦截病毒下载，使用金山网盾，可彻底防範此恶性病毒。

金山网盾的下载地址，请百度一下 金山网盾，选择官方下载连结。