清除自动运行病毒后恢复消失的文件夹
2015-09-06 22:42
399 查看
也不知道是哪一个无聊的家伙,在学校机房中种上了木马,一种非常简单的脚本木马,不盗号不诈骗,唯独感染U盘,让U盘根目录中的所有文件夹变成快捷方式,让文件夹全都打不开,虽然危害不大,但是也是相当膈应人啊。
这是典型的自动运行病毒,按照病毒理想的运行方式,它应该会在各个硬盘中入住,并且同样破坏掉文件夹,然后生成同名的快捷方式。好在在机房运行的病毒大概先天不足,只能感染U盘设备,而且这么赤裸裸的病毒脚本能够运行,也跟机房电脑中没有安装杀毒软件有关系。
扫描出病毒并清理简单,但是重新恢复文件夹可不容易了,因为删除掉快捷方式后,所有的文件夹也都消失不见了,而且大部分杀毒软件并没有恢复文件夹显示的功能。细心的人会试着在资源管理器的地址栏上手动输入文件夹目录,可以进入和文件操作,也就是说,病毒只是把文件夹隐藏起来了,并没删除掉。
恢复的方式也比较简单
首先,在运行中输入“CMD”打开“命令提示行”,将目录定位到U盘所在盘符。如U盘为 I 盘,直接输入
输入指令
attrib /d /s -s -h -a -r
稍等片刻,U盘中的文件即可全部恢复。
其中命令 attrib 是用于修改文件属性的命令,其完整的参数为:
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 设置属性
- 清除属性
R 只读文件属性
A 存档文件属性
S 系统文件属性
H 隐藏文件属性
[drive:][path][filename]指定要处理的文件属性
/S 处理当前文件夹及其子文件夹中的匹配文件
/D 也处理文件夹
/L 处理符号链接和符号链接目标的属性。
via http://www.yelook.com/1412.html
这是典型的自动运行病毒,按照病毒理想的运行方式,它应该会在各个硬盘中入住,并且同样破坏掉文件夹,然后生成同名的快捷方式。好在在机房运行的病毒大概先天不足,只能感染U盘设备,而且这么赤裸裸的病毒脚本能够运行,也跟机房电脑中没有安装杀毒软件有关系。
扫描出病毒并清理简单,但是重新恢复文件夹可不容易了,因为删除掉快捷方式后,所有的文件夹也都消失不见了,而且大部分杀毒软件并没有恢复文件夹显示的功能。细心的人会试着在资源管理器的地址栏上手动输入文件夹目录,可以进入和文件操作,也就是说,病毒只是把文件夹隐藏起来了,并没删除掉。
恢复的方式也比较简单
首先,在运行中输入“CMD”打开“命令提示行”,将目录定位到U盘所在盘符。如U盘为 I 盘,直接输入
I:回车。
输入指令
attrib /d /s -s -h -a -r
稍等片刻,U盘中的文件即可全部恢复。
其中命令 attrib 是用于修改文件属性的命令,其完整的参数为:
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
+ 设置属性
- 清除属性
R 只读文件属性
A 存档文件属性
S 系统文件属性
H 隐藏文件属性
[drive:][path][filename]指定要处理的文件属性
/S 处理当前文件夹及其子文件夹中的匹配文件
/D 也处理文件夹
/L 处理符号链接和符号链接目标的属性。
via http://www.yelook.com/1412.html
相关文章推荐
- 公司项目中怎样去使用全局变量和宏的使用场景
- Android Studio 快捷键
- 数据结构之---C语言实现选择排序
- POJ1228Grandpa's Estate【稳定凸包】
- android volley详解
- 最重要的十年做什么才不浪费?
- 输入一个几位数,将每位相加求和
- windows批处理:复制文件到指定路径和删除指定路径内的文件
- OPencv,GPU上的相似度检测(PNSR 和 SSIM)
- 巧遇北京“的士之星”魏勇
- 【转载】Linux 下安装redis
- error C4430: 缺少类型说明符 - 假定为 int。注意: C++ 不支持默认 int
- 关于Mantis和Testlink汉化
- iOS 中的 NSTimer
- Codeforces Bubble Cup 8 - Finals [Online Mirror] F. Bulbo DP
- UE
- python统计日志ip
- hydrins和navcom SF3050位置精度的差异问题
- TCP的发送系列 — tcp_sendmsg()的实现(二)
- 第92讲:Akka第一个案例动手实战开发环境的搭建,第93讲:Akka第一个案例动手实战开发消息实体类学习笔记