[原创文章] 对于U盘内永久隐藏文件的处理 盘内, 文件, 隐藏

saitojie

原创作者：saitojie  [3.A.S.T]6 Q! g+ Z( }9 J! @" D1 _( G

  _# S7 ^6 F5 S信息来源：3.A.S.T网络安全团队  （ www.3ast.cn  ）& R, X& B4 P* D

; U2 h7 p9 I2 Q: k5 f2 J* `# v  q+ K0 s" n, H: I
最近由于工作繁忙所以帖子发的比较少了，在工作中遇到了一个情况，我的学生U盘中毒了，而且是大面积中了这个毒，天天帮学生杀毒，杀得有点累了，不知道坛子里有没有人也在被这个病毒“迫害”，下面说说我的一些处理方法！
( f. o7 l. j! A+ E
, z* \5 M2 v2 h9 F1 r注意：我的查杀方式仅限于计算机没中毒，但是U盘被病毒感染，如果阁下的计算机也中了该病毒，请先将计算机中的该病毒清理掉之后再去查杀U盘里的被感染的文件！
$ C1 y- }& a( l3 |
+ E* b3 M, M" `4 f/ T  ?病毒名称：幽灵（ghost）
- \7 E3 X# n+ s8 B9 L; ~% d$ M* [# b7 X. i
病毒现象：U盘内所有文件夹被隐藏，并且在U盘内生成与该文件夹同名的文件，文件图标与文件夹图标相同，后缀为.exe) z; o1 S/ p7 e  |& L7 P

" ^! ]0 h5 q  g8 O如果您的U盘不小心被这个病毒感染，而您又苦于无法将感染的文件夹还原为最开始的情况，请阅读我下面的方法：
( d5 `$ G' U7 L! b5 w
: ]& s% P( M6 e/ i3 w) Q$ Q1、将U盘连接到没有中毒的计算机上。
! l8 m. m* ^8 b0 U; q2、使用资源管理器（alt+E）打开U盘。. j( J5 q1 e, ^; q! B
3、将文件夹属性改为显示系统隐藏文件、显示所有隐藏文件、显示文件的后缀，此操作在【工具】-【文件夹选项】-【查看】中完成。
6 R2 }% B7 p$ l+ I# l( O7 g4、将U盘内的autorun.inf、MS-DOS.COM两个病毒文件删除掉
( M% ?4 a0 Z, f# A% j# x7 ]5、将U盘内所有以.exe结尾，图标为文件夹图标的文件删除掉
: y+ q! o& m5 N) W以上步骤相信是大家都会的步骤，虽然说这样是将U盘病毒清理干净了，但是病毒留下的后遗症我们并没有解决。
2 K* y* b. x7 `! M! J) U9 }+ I: T, h9 X" W  [
后遗症现象：U盘内所有文件夹处于隐藏状态，并且对文件夹属性进行编辑，发现【隐藏】选项无法取消。) m6 Y) f$ p6 H. M  R

; c. F0 g5 j. a, l9 D对于后遗症的处理方法如下：
5 s+ V# u& {) S( B
# R. o- e, _4 O- ?方法一：
9 Q' ]) u* U9 v4 w* {+ T7 [
0 n0 a) C( C( T% b' k" T1 v1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）! i& H; ~" L4 F1 h* ?
2、进入命令行输入如下命令：

1. d:
   
2. attrib /s /d -h -s *

复制代码

发现文件夹属性正常。
/ f5 w4 O, u: \% x) r" V9 I3、将刚刚剪切到D盘的文件夹重新剪切到U盘内，后遗症就没有了！
7 H8 @6 p- j2 Y' X4 A
! X0 j5 S& _  [) k2 w( ?5 [方法二：
* ^( ]- ?; J% M7 L
* H& H& Z0 S4 w) T1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）
% X9 p: t5 s  ~; K1 Y! m+ z, @7 i7 p2、对剪切过来的文件夹进行属性编辑【属性】-【自定义】-【更改图标】，任意选择一个图标之后确定。" n2 C/ t: ^  v% d  Q$ T0 e+ V
3、再去查看文件夹属性，发现【隐藏】属性可以去掉了。
* n) |$ o; o/ `8 {  B( Z+ [4、按照上面的方法对每个文件夹进行相同操作，操作完成后，再将所有文件夹剪切回U盘即可。
' u0 n8 @  C& h# a  f) B# @0 C1 w
& h& ?9 p. z5 E8 v到此，该U盘中的幽灵病毒全部清理完成！2 r! g( k; @8 i2 @$ }" @

/ s  I; X7 P4 K# P- O' [[ 本帖最后由 3ast 于 2008-10-14 20:26 编辑 ]

saitojie

那要看你的autorun.inf里面的内容咯

saitojie

删除的命令好像是

1. rd mayi..\

复制代码

记得有个隐藏的强制删除的命令的，不过现在忘记了，你看看在最后加上参数/F或者/X看看