杀毒教程:去掉文件的隐藏属性

前言

今天晚上我有一位同学的U盘插入电脑后杀毒软件报毒,打开U盘目录查看,发现所有文件属性都被设置为系统隐藏,并且多了一些快捷方式,这些快捷方式与U盘原有的文件夹、文件同名,快捷方式指向一个个病毒文件,他们分别存在于各个文件夹里。

截至发贴,断定该U盘中毒,病毒为我校内部一个蠕虫病毒,现在已经确定,我校弧形楼三楼机房的部分电脑,阶梯教室1的多媒体讲台,皆有感染此病毒。

如果你使用的电脑杀毒软件较差,且电脑的资源管理器设置为系统默认设置。感染本病毒后,你可能无法发现自己感染病毒。快捷方式会伪装成原来的文件。如果你不知道U盘中这些与原始文件同名的快捷方式是病毒,打开它们时会导致病毒运行,感染此电脑。

处理过程:

1. 确认中毒情况:

首先,你需要确定是否感染了此病毒。你需要打开资源管理器(比如打开某个文件夹?),点击查看标签;
image1.jpg


点击选项上面那一块图标(就是更改文件夹和搜索选项);
image2.jpg


上面的操作也可通过点击 文件 --> 更改文件夹和搜索选项 做到。

在打开的页面中选择查看选项卡,去掉 隐藏受保护的操作系统文件 选项的勾选,此时会出现一个警告,选择即可。
image3.jpg


点选 显示隐藏的文件、文件夹和驱动器选项 ,去掉 隐藏已知文件的扩展名 的勾选。
image4.jpg

最终如上图所示,点击确定保存设置。

这时打开U盘或感染文件的位置,如果能看到以前的文件或文件夹以半透明显示,如果你电脑杀软没有杀掉病毒,还能看到与文件夹同名的实际只是快捷方式。即证明文件是被病毒隐藏了。可以用以下办法恢复文件。否则不适用此方案!

处理办法:

首先手动搜索把快捷方式文件删除,然后按windows徽标键+R 打开运行,输入CMD,确定,打开命令提示符;
image5.jpg


确保输入法处于英文状态,输入你的盘符,(例如你的U盘盘符为G,就输入 G: )然后回车。

如果文件在文件夹中,可以在进入对应盘符根目后,继续执行:cd <文件夹路径>(列如:cd User/Documents
image6.jpg


在需要处理的位置输入 attrib –s –h /s /d ,注意空格,然后回车等待再次出现 G:\> 时即表示操作已经完成。
image7.jpg


关闭命令提示符回到U盘根目录下,发现原来文件的半透明图标已经变成了不透明的。这时U盘中文件恢复完成。然后不要忘了把病毒快捷方式删除。


Lexsion原创文章,转载请注明出处:
Qzone:https://user.qzone.qq.com/168243371/

标签: none

添加新评论

(头像使用Gravatar服务,如需自定义,请访问Gravatar.com)