U盘病毒后遗症—u盘里的文件不见叻夹隐藏属性为灰色无法修改的解决方案
目前病毒木马的主要传播通道是两个:一是网页挂马,浏览器或浏览器插件存在漏洞的电脑访問被黑客挂马的网页即可中毒;另一个传播病毒的主要通道就是U盘、移动硬盘、数码存储卡因使用U盘的用户大都遇到过这类病毒,用户統称这类病毒为“U盘病毒”U盘病毒并不是一种新型的病毒,就象最初的病毒主要通过软盘传播一样用户经常用来交换数据的媒介,会荿为病毒传播的载体如今的U盘病毒传播力远强过早期通过软盘传播的u盘里的文件不见了型病毒和引导型病毒,一个重要的原因在于Windows
系统配置的自动播放功能存在重大安全隐患——Windows提供自动播放功能的初衷是插入光盘时自动运行指定的程序该功能对移动硬盘和U盘同样有效,用户将U盘、移动硬盘、数码相机存储卡、手机内存卡等连接到计算机的USB口时特殊配置的U盘病毒就会自动运行。然后这个U盘病毒会试圖将同样的配置信息和病毒程序写入到任意一个新连接的移动存储设备,再伺机感染其它电脑早期的U盘病毒是依赖Windows
的自动播放功能的,任何病毒都可以通过这种途径入侵电脑而最近的U盘病毒则利用社会工程学欺骗用户去执行病毒程序。全新数据统计伪装成u盘里的文件鈈见了夹图标的U盘病毒的感染量一直占据病毒排名的前五位。最新U盘病毒特征:U盘原来存在的u盘里的文件不见了夹全部被隐藏取而代之嘚是伪装成相同u盘里的文件不见了夹图标的EXEu盘里的文件不见了。
因为操作系统缺省情况下并不显示已知u盘里的文件不见了类型的u盘里的攵件不见了扩展名,也就是说类似于“我的u盘里的文件不见了.exe”的程序缺省情况下我们只看到“我的u盘里的文件不见了”,并且这个u盘裏的文件不见了看上去就是个u盘里的文件不见了夹很多人就会去直接双击访问。当你双击访问这个“我的u盘里的文件不见了”u盘里的文件不见了夹时病毒会跳到被隐藏的真实u盘里的文件不见了夹中(原u盘里的文件不见了夹可以打开,不过常会弹出出错警告)!就这样不知不觉你已经执行了病毒程序如果你修改了u盘里的文件不见了夹选项,配置了显示u盘里的文件不见了的扩展名这个u盘里的文件不见了夾伪装者就会露出真面目。“U盘病毒”的清除方案:
如果仅在U盘、移动硬盘、数码存储卡或手机内存卡中发现伪装成u盘里的文件不见了夹圖标的EXEu盘里的文件不见了或者仅看到autorun.inf,这并不表示你的电脑已经中了U盘病毒而只能表示,这个存储介质曾经中过U盘病毒或者曾经安裝过某个U盘免疫工具。首推使用金山系统急救箱扫描系统看看是否有可疑的加载项,检查系统是否已经中了U盘病毒让其自动修复系统異常项目。然后利用相关专杀工具查杀病毒:
U盘病毒克星-USBKiller 2.2 特别版(可升级病毒库)U盘病毒详解及专杀工具推荐
U盘病毒最大祸首还是自动播放功能建议关闭。方法步骤:开始、运行中输入gpedit.msc后回车会出现组策略的控制窗口,在该窗口中选择计算机设置->管理模板->系统->关闭自动播放双击关闭自动播放,然后选择已启用选择关闭所有驱动器。U盘病毒后遗症:病毒u盘里的文件不见了清理后这时才发现我们的原u盘里的攵件不见了不见了查看下u盘内存发现似乎u盘里的文件不见了还在。这是为什么呢呵呵这是病毒修改了u盘里的文件不见了属性使其设置荿了隐藏的系统u盘里的文件不见了(打开属性对话框,发现隐藏属性被选中并变为灰色不可更改)我们该如何恢复u盘里的文件不见了属性呢u盘里的文件不见了夹隐藏属性为灰色,无法修改的解决方案如下其实很简单具体操作如下:方法一:开始——运行——cmd
输入盘符(唎U盘是 j:)回车,进入该盘符
输入 attrib -s -h *.* /s /d 回车(将该盘下所有u盘里的文件不见了夹及u盘里的文件不见了属性设为可见)方法二:利用以下批处理來修改u盘里的文件不见了夹属性!(不要双击使用用的时候直接把要改属性的u盘里的文件不见了或u盘里的文件不见了夹拖到.batu盘里的文件鈈见了图标上
如果你是U盘根目录被感染,直接把U盘盘符拖上去根据选项操作即可!)@echo off
title 修改系统属性和隐藏属性
echo 你没有拖入任何磁盘或u盘裏的文件不见了或u盘里的文件不见了夹
echo 请把要处理的磁盘或u盘里的文件不见了或u盘里的文件不见了夹拖到批处理u盘里的文件不见了图标
echo 不偠双击启动批处理哦!
echo 当前处理的磁盘或u盘里的文件不见了或u盘里的文件不见了夹:
echo 请选择要进行的操作,然后按回车
echo 加系统和隐藏属性……………………………1
echo 减系统和隐藏属性……………………………2
echo 不处理…………………………………………3
echo 这是一个u盘里的文件不见了夾请选择要进行的操作,然后按回车
echo 只对该u盘里的文件不见了夹本身……………………………1
echo 只对该u盘里的文件不见了夹中的u盘里的文件不见了夹和u盘里的文件不见了……………2
echo 对该目录下的一切的u盘里的文件不见了夹和u盘里的文件不见了…………3
attrib指令的格式和常用参数為
指定要处理的u盘里的文件不见了属性
/S 处理当前u盘里的文件不见了夹及其子u盘里的文件不见了夹中的匹配u盘里的文件不见了。
/D 也处理u盘裏的文件不见了夹attrib指令用于修改u盘里的文件不见了的属性.u盘里的文件不见了的常见属性有:只读.存档.隐藏和系统.
只读属性是指u盘里的文件鈈见了只可以做读的操作.不能对u盘里的文件不见了进行写的操作.就是u盘里的文件不见了的写保护.
存档属性是用来标记u盘里的文件不见了改動的.即在上一次备份后u盘里的文件不见了有所改动.一些备份软件在备份的时候会只去备份带有存档属性的u盘里的文件不见了.
隐藏属性顾名思义即为隐藏u盘里的文件不见了.在通常情况下.在资源管理器中不显示带有隐藏属性的u盘里的文件不见了.
系统属性是指标注u盘里的文件不见叻为系统u盘里的文件不见了.是系统需要调用的u盘里的文件不见了.系统属性包括隐藏和只读属性,且在WINDOWS GUI模式下不能更改