求助，超级工厂的两个样本是tmp格式的怎么运行啊？

xzyxzyxzy

超级工厂的两个样本文件是tmp格式的，怎么让他们运行啊？cmd和运行都试了，都不行。求高手指点。

846859163

什么是TMP文件:TMP是Windows产生的临时文件，本质上和虚拟内存没什么两样，只不过临时文件比虚拟内存更具有针对性，单独为某个程序服务而已。还有，如果您是使用WORD编辑文档，也会在WORD的安装目录里发现一批～开头的，TMP结尾的文件，这是WORD产生的临时文件，但如果你的WORD还没关闭，想删除它们，却可能会发现怎么都删除不了，系统反复提示读写保护，这又如何是好呢？下面就综合谈谈这些临时文件及处理的办法：

一般来说，你当前运行着大型的工具软件的时候，都不应该去碰临时文件，比如Photoshop会在处理图形时候产生巨大的临时文件，如果你认为这不是你创建的文件企图删除，可能会导致Photoshop死机。你当前没有运行程序的话，发现的临时文件都可以删除，以免它们天长日久堆积如山，占据磁盘空间还是小事，关键是它们又多又散乱，会给磁盘扫描整理带来时间上的无谓消耗，也可能会造成文件分配表混乱，导致文件交叉链接的错误。但是不能所有的临时文件都一概而论。

比如，C盘根目录的TEMP目录，是很多工具程序临时文件的指向目录，没有这个目录的话，临时文件无法创建，这些工具软件就很可能会出错，所以要删除的话，只应该清空里面的临时文件垃圾，而不能把TEMP这个目录都干掉了；Windows里通常也有一个TEMP文件，是系统默认的临时文件的放置地方，也不建议连目录都删除了，定期清空里面的垃圾即可。

还有就是WORD安装目录里的临时文件，在你使用WORD的时候，不要去删除它们，这些～开头，TMP结尾的文件是WORD程序工作要用到的，多处于读写保护状态，你想删除它们也删除不了；如果你在使用WORD时候死机，下次开机进入Windows的时候，也不要先删除它们，应该打开WORD，WORD会从这些临时文件里读取上次你死机时候最新保存的结果，让你最大限度地恢复上次的工作。其实这就是WORD恢复上次文档的原理。等你另存了文件后，再删除它们也不迟。

什么情况下TEMP文件非删除不可呢？那就是后台没运行程序，又反复出现同一种现象相同的故障、而且确认不是系统硬件导致问题的时候，比如打印出问题，打印机老是不认你的纸张，老提示你没放纸，你就应该删除Windows目录下的TEMP里的文件；还有就是磁盘扫描出现交叉链接的错误，又不能自动纠正，你应该尝试删除临时文件再进行一次扫描试试。注意哦，WORD安装目录下的某些临时文件是隐藏的，你可能要用到清理临时文件的专门小工具才能删除它们，否则就得到该目录里先显出所有文件，再手工删除了。


TMP文件怎么打开:
1.tmp文件用什么打开，其实这些文件都是由调试管理器程序产生的。对此，我们只需要进入C:WindowsSystem文件夹，将其中的mdm.exe删除或重命名，然后再“运行”窗口中输入“msconfig”并回车，在“启动”选项卡中把“Machine Debug Manager”项取消即可。

xzyxzyxzy

846859163 发表于 2012-6-18 16:35
什么是TMP文件:TMP是Windows产生的临时文件，本质上和虚拟内存没什么两样，只不过临时文件比虚拟内存更具有 ...

请看清楚我的问题啊，我的这两个tmp文件是超级工厂的病毒样本。请不要给我粘贴一堆word什么的产生的tmp临时文件，不过还是感谢你的回答。

846859163

xzyxzyxzy 发表于 2012-6-18 16:58
请看清楚我的问题啊，我的这两个tmp文件是超级工厂的病毒样本。请不要给我粘贴一堆word什么的产生的tmp临 ...

哦，你想把这两个TMP病毒文件干嘛?

hero2008

把拓展名改成。exe试试看。

Wesly.Zhang

你有十六位编辑器吗？HIEW打开查看是否是PE格式的文件。