首页 / 技术 / 正文

清除自动运行病毒后恢复消失的文件夹

2015年09月01日 暂无评论 ... 技术

也不知道是哪一个无聊的家伙,在学校机房中种上了木马,一种非常简单的脚本木马,不盗号不诈骗,唯独感染U盘,让U盘根目录中的所有文件夹变成快捷方式,让文件夹全都打不开,虽然危害不大,但是也是相当膈应人啊。

这是典型的自动运行病毒,按照病毒理想的运行方式,它应该会在各个硬盘中入住,并且同样破坏掉文件夹,然后生成同名的快捷方式。好在在机房运行的病毒大概先天不足,只能感染U盘设备,而且这么赤裸裸的病毒脚本能够运行,也跟机房电脑中没有安装杀毒软件有关系。

扫描出病毒并清理简单,但是重新恢复文件夹可不容易了,因为删除掉快捷方式后,所有的文件夹也都消失不见了,而且大部分杀毒软件并没有恢复文件夹显示的功能。细心的人会试着在资源管理器的地址栏上手动输入文件夹目录,是可以进入和文件操作的,也就是说,病毒只是把文件夹隐藏起来了,并没删除掉。

恢复的方式也比较简单

首先,在运行中输入“CMD”打开“命令提示行”,将目录定位到U盘所在盘符。如U盘为 I 盘,直接输入 I: 回车。

输入指令

  1. attrib /d /s -s -h -a -r 

稍等片刻,U盘中的文件即可全部恢复。

 

其中命令 attrib 是用于修改文件属性的命令,其完整的参数为:

ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]

+ 设置属性

- 清除属性 
R 只读文件属性

A 存档文件属性

S 系统文件属性

H 隐藏文件属性

[drive:][path][filename]指定要处理的文件属性

/S 处理当前文件夹及其子文件夹中的匹配文件

/D 也处理文件夹

/L 处理符号链接和符号链接目标的属性。

暂无评论

发布评论