前段時間在機房上機因妇,有些同學優(yōu)盤不幸中毒……優(yōu)盤里的文件夾變成了exe文件问潭,更嚴重的是回來插自己的筆記本也把筆記本里的文件夾變成了exe文件,然后就是打不開了婚被,一點的話XX衛(wèi)士就提示說木馬狡忙。
我之前也發(fā)現(xiàn)了,我以為是360安全衛(wèi)士犯賤址芯,于是把機房電腦里的360殺毒灾茁、衛(wèi)士卸載了,優(yōu)盤插機房電腦就沒問題了是复,回來插自己的電腦也沒問題删顶。
用搜索引擎竖螃,找到了解決辦法:
文件夾并未真正變成.exe淑廊,真正的文件夾被隱藏起來了(并不是普通的文件夾選項里的隱藏),exe文件是偽造的特咆,都是一定大小的季惩。
解決辦法,先用殺毒軟件(不是XX衛(wèi)士)掃描感染的盤腻格,刪除木馬画拾。然后發(fā)現(xiàn)文件夾沒了,不用擔心菜职,其實你看盤符被使用的容量并沒變青抛,所以文件夾還是在的。
然后在百度知道查到酬核,一個.bat批處理文件即可讓不見的文件夾顯示:
@echo off
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v Hidden /t reg_dword /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t reg_dword /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v ShowSuperHidden /t reg_dword /d 1 /f
pause
新建個xx.txt(沒顯示后綴名的在 工具——文件夾選項 修改)蜜另,把代碼內容復制進去保存關閉,然后改后綴名為bat嫡意,把bat文件放到盤符根目錄,雙擊一下再按一下鍵盤退出即可举瑰。
此時看到隱藏的內容都顯示出來了,但是依然無法讓其在不顯示隱藏文件的狀態(tài)下顯示蔬螟,文件夾屬性的“隱藏”狀態(tài)無法更改此迅。
這時需要再新建個yy.bat文件:
@echo off
title 修改系統(tǒng)屬性和隱藏屬性
color f0
mode con: cols=41 lines=25
:start
cls
ECHO ================================
ECHO 請選擇要進行的操作,然后按回車
ECHO ————————————————
echo 加系統(tǒng)和隱藏屬性…………1
echo.
echo 減系統(tǒng)和隱藏屬性…………2
echo.
echo 退出…………………………3
echo.
set /p UserSelection=選擇 ( 1 , 2 )
set b=%1
if "%UserSelection%"=="1" (
attrib -s -h %b%
attrib +s +h %b%
attrib /s /d -s -h %b%\*
attrib /s /d +s +h %b%\*
)
if "%UserSelection%"=="2" (
attrib -s -h %b%
attrib /s /d -s -h %b%\*
)
pause>nul
exit
這時把想要修改系統(tǒng)屬性和隱藏屬性的文件直接施入這個文件中,按提示輸入2耸序,然后按Enter就可以了忍些。一次只能施一個文件夾。
問題就這樣解決了佑吝。當然第二步也有其他方法坐昙,但是我覺得比較麻煩,可參見參考鏈接芋忿。
參考資料: