中毒后文件夹隐藏处理方法.docVIP

教师在使用U盘时经常会碰到这种情况：打开U盘发现里面的文件夹都找不到了，只有一些零散的文件和一些后缀为exe的可执行文件（命名跟失踪的文件夹同名）。这其实是中了一种木马病毒，这时你千万不要去点击那些和失踪的文件夹同名的可执行文件，而应该用下面的几种方法进行处理。　　一、使用DOS命令进行操作　　有时候通过菜单栏里面的工具－文件夹选项也无法显示被隐藏的文件夹，甚至右键被设置隐藏属性的文件夹也无法更改其隐藏属性。怎么办？　　通过在cmd下输入：dir /ah X:可以显示隐藏的文件夹。其中X:为你的U盘所在盘符。　　那么如何更改其隐藏属性呢？我们可以通过一条命令：attrib -s -r -h -a X:\*.* /s /d来解决。　　其中X:为你的U盘所在盘符。附attrib命令详解：显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则attrib 命令会显示当前目录中所有文件的属性。语法attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] attrib [[Drive:][Path] FileName] [/s[/d]]参数+r 设置只读文件属性。-r 清除只读文件属性。+a 设置存档属性。-a 清除存档属性。+s 设置系统文件属性。-s 清除系统文件属性。+h 设置隐藏文件属性。-h 清除隐藏文件属性。/s 将attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。/d 将attrib 和任意命令行选项应用到目录。/? 在命令提示符下显示帮助。　　二、通过修改注册表来解决　　1、在运行里输regedit回车找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。　　2、如果你设置仍起不了作用，那么接下来看。　　有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。　　针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN]RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AdvancedText=@shell32.dll,-30501Type=radioCheckedValue=dwordValueName=HiddenDefaultValue=dwordHKeyRoot=dwordHelpID=shell.hlp#51104[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]RegPath=Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\AdvancedText=@shell32.dll,-30500Type=radioCheckedValue=dwordValueName=HiddenDefaultValue=dwordHKeyRoot=dwordHelpID=shell.hlp#51105[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden]Type=checkboxTex