如何恢復被U盤病毒強制隱藏的文件夾

主要症狀:
     U盤中了病毒後,文件夾被隱藏,病毒僞裝爲同名文件夾。但被殺毒軟件查出,清除病毒後,發現文件夾被隱藏了。通過點"工具"-"文件夾選項"-"查看"-"隱藏文件和文件夾"-"顯示所有文件和文件夾",把"-"隱藏文件和文件夾"-"勾起 已經能看到隱藏的文件夾,但是右擊文件夾選擇“屬性”想修改,發現它的隱藏選項被凍結了。
解決辦法:
    近來身邊的很多同學的U盤經常感染的某些病毒造成文件夾的強制隱藏,實在給人帶來很多麻煩。很多不太瞭解這個病毒的同學看到U盤裏空空如也,直接要死要活的了……哎,無奈了……不過俺殺得太倉促卻沒注意是什麼品種……
     該病毒感染U盤後,除了會放下老套的autorun.inf文件和一個MS-DOS文件以外,還會將U盤內的文件夾全部設置爲系統文件夾(強制隱藏,無法通過右鍵屬性設置取消),然後對應每個文件夾都新建一個由該文件夾命名的圖標也和文件夾一樣的exe病毒文件。由於大部分機器默認的設置是隱藏文件縮略名,所以看起來就是原來的文件夾。
     如果運行了病毒文件,則該病毒釋放n個文件到你pc的指定位置,並增加包括一個svchost.exe(與系統進程的名字相同)和另外兩個病毒進程(其中有個G***,exe的,記不清了),並寫入某個系統進程,設置若干個啓動項,包括其釋放的C:\WINDOWS\Fonts文件夾裏的 fonts.exe……
     就觀察了這麼多。手殺是不現實的,因爲寫入了某個系統進程,即便結束掉運行中的所有病毒進程,刪掉已知病毒文件和啓動項,重啓後依然存在……所以乖乖用殺毒軟件,或者用專殺(如360的U盤專殺等方面的軟件)。對於沒有中毒的電腦,除了推薦開啓360safe的U盤病毒免疫以外,還是建議儘量通過“資源管理器”或者通過“右擊”打開來訪問您需要的文件夾……不怕麻煩的用WINRAR,這東西不騙人。
     首先用殺毒軟件進行手動殺毒,確保病毒清除,接下來纔可以恢復被隱藏的文件夾!
      殺過毒了,該處理隱藏了的文件夾了,畢竟這麼隱藏着很不方便,不太瞭解的人還以爲殺毒軟件把文件一道殺掉了,其實殺毒軟件還是很聰明的,這點大家放心,他還不至於傻到連病毒所在的文件夾一併給刪了,所以切勿心急的以爲資料大勢已去,格式化磁盤了之……那就虧大了!其實所有的資料都還在呢,只不過給病毒強制隱藏起來了。
     那麼,就通過下邊的程序來解放這些隱居的文件夾吧。
     新建一個BAT文件(就是批處理文件,縮略名是.bat),裏邊的內容如下:(假設U盤盤符爲H盤,被隱藏文件夾名稱爲1、2、3……)
attrib h:\1 -s -h
attrib h:\2 -s -h
attrib h:\3 -s -h
……
……
     設置好後按保存,退出後點擊運行這個批處理文件。不需要什麼其他格式來搞得那麼複雜,一運行那些隱藏的文件就出來了。注意的前提是知道你被隱藏了的文件夾的名字。至於怎麼在電腦上顯示系統隱藏文件夾,我就不用多說了。    
     如果經常用電腦的你不知道上邊是在說什麼的話……那麼的確是需要補補課了……還有什麼不懂的,就給我留言吧。
     本文轉載自敏思博客,作者:隨風浪子
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章