恢復被資料夾病毒惡意隱藏的資料夾

2021-07-04 02:18:28 字數 771 閱讀 4387

近日公司的許多客戶端中了資料夾病毒,此病毒會將硬碟中的資料夾屬性惡意修改為隱藏,並且隱藏屬性的勾是灰色的,無法去除,並自動建立乙個與資料夾同名的exe檔案,圖示也是資料夾的樣子,導致很多使用者雙擊後中毒,毒倒好殺,這些被隱藏的資料夾的屬性卻很難改回來,試了半天,終於用arrtib這個命令恢復成功。

attrib "檔案或者資料夾路徑" -s -h /s /d   

attrib指令的格式和常用引數為

attrib [+r | -r] [+a | -a ] [+s | -s] [+h | -h] [[drive:] [path] filename] [/s [/d]]

+ 設定屬性。

- 清除屬性。

r 唯讀檔案屬性。

a 存檔檔案屬性。

s 系統檔案屬性。

h 隱藏檔案屬性。

[drive:][path][filename]

指定要處理的檔案屬性。

/s 處理當前資料夾及其子資料夾中的匹配檔案。

/d 也處理資料夾。

/l 處理符號鏈結和符號鏈結目標的屬性。

伺服器系統為2003,例如d:\e\qa\oqc section目錄被病毒惡意隱藏了,下面還有很多子目錄及檔案,需要使用兩條命令來恢復:

attrib "d:\e\qa\oqc section" -s -h /s /d   這個是去除目錄本身的隱藏屬性

attrib "d:\e\qa\oqc section\*.*" -s -h /s /d  這個是去除目錄中的子目錄和檔案的隱藏屬性

關於資料夾的手動隱藏和恢復

前一段時間突然想嘗試一下不利用工具怎麼把資料夾隱藏掉。於是在網上搜得此法,其實是一偽裝方法,把資料夾 偽裝成 站。然按照說明,我成功隱藏了,但卻沒法按照它上面的方法恢復過來!先看這個方法的說明 利用 站給資料夾加密 如要加密 d mydata 資料夾,步驟如下 然而事實上我在執行 attrib r ...

病毒隱藏了資料夾的解決辦法

attrib指令用於修改檔案的屬性.檔案的常見屬性有 唯讀.存檔.隱藏和系統.唯讀屬性是指檔案只可以做讀的操作.不能對檔案進行寫的操作.就是檔案的寫保護.存檔屬性是用來標記檔案改動的.即在上一次備份後檔案有所改動.一些備份軟體在備份的時候會只去備份帶有存檔屬性的檔案.隱藏屬性顧名思義即為隱藏檔案.在...

手動刪除資料夾exe病毒並恢復原來資料夾

手動刪除資料夾exe病毒並恢復原來資料夾 經常使用u盤 mp4等行動硬碟的大家,有時是不是會發現,行動硬碟裡有現了exe檔案,原來本來有乙個資料夾的名字是 但後來發現 這個資料夾不見了,出現了 exe 這個東東,其實 exe 這個是病毒檔案,直接刪除就可以了,大家千萬不要認為我的檔案被病毒破壞了,沒...