[原创文章] 对于U盘内永久隐藏文件的处理 盘内, 文件, 隐藏

saitojie

原创作者：saitojie  [3.A.S.T]8 _% l- C) l% D; b& T. x
2 Z. j8 W) f$ e- G
信息来源：3.A.S.T网络安全团队  （ www.3ast.cn  ）4 l7 Z% r2 G+ N5 Q" [  {1 G8 V

- O) P/ V4 O" f- b, Q$ Y2 S8 S2 @8 @5 l+ V7 }4 v0 ^
最近由于工作繁忙所以帖子发的比较少了，在工作中遇到了一个情况，我的学生U盘中毒了，而且是大面积中了这个毒，天天帮学生杀毒，杀得有点累了，不知道坛子里有没有人也在被这个病毒“迫害”，下面说说我的一些处理方法！
+ i9 G% `8 A5 T' w* ?: ^. R  Z( y0 r, H4 R% M! ~8 C! S: Y  G
注意：我的查杀方式仅限于计算机没中毒，但是U盘被病毒感染，如果阁下的计算机也中了该病毒，请先将计算机中的该病毒清理掉之后再去查杀U盘里的被感染的文件！
; d& `, T3 R/ @$ H! ?3 P& Q0 a
! n  n9 f0 @; i. \9 _% j: a( o( S( h+ C( E病毒名称：幽灵（ghost）
( J# T; S8 a1 ]. n; a1 j* t; p. X8 D  M3 E2 H# [% {
病毒现象：U盘内所有文件夹被隐藏，并且在U盘内生成与该文件夹同名的文件，文件图标与文件夹图标相同，后缀为.exe
; m( n1 s5 E, J1 \
/ _0 q: u5 U5 b& G6 p/ `3 t6 o如果您的U盘不小心被这个病毒感染，而您又苦于无法将感染的文件夹还原为最开始的情况，请阅读我下面的方法：' K, T* Y  h9 X- L8 v) i- k# P+ B
9 r  p! q" i6 L- h. x
1、将U盘连接到没有中毒的计算机上。
# {: s+ S. ?# v' ]- Z' i1 ~) z. x2、使用资源管理器（alt+E）打开U盘。
/ H: F3 W1 Q6 x# x! J3、将文件夹属性改为显示系统隐藏文件、显示所有隐藏文件、显示文件的后缀，此操作在【工具】-【文件夹选项】-【查看】中完成。
$ |) g$ D% a: _+ D% W/ F6 {" S3 s4、将U盘内的autorun.inf、MS-DOS.COM两个病毒文件删除掉
/ E" C1 V5 V6 N$ W3 I- w3 D. ~5、将U盘内所有以.exe结尾，图标为文件夹图标的文件删除掉0 v2 e( U9 H) k6 c
以上步骤相信是大家都会的步骤，虽然说这样是将U盘病毒清理干净了，但是病毒留下的后遗症我们并没有解决。  B' R  s8 M& }% q+ ^
9 O) x' L0 B& s5 _- q
后遗症现象：U盘内所有文件夹处于隐藏状态，并且对文件夹属性进行编辑，发现【隐藏】选项无法取消。* z7 D3 l, Y. M. [

" s+ j0 b, P! [对于后遗症的处理方法如下：
+ G4 k* i& S6 k9 |/ S/ a% I  [. z& Q5 V
方法一：; ~/ f( r+ A) @/ x, E" Y9 J
& v- @' J- r$ s  s5 s' r+ T! O
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）) a" P) |8 G, d" |7 u7 g6 M
2、进入命令行输入如下命令：

1. d:
   
2. attrib /s /d -h -s *

复制代码

发现文件夹属性正常。; p+ F7 t% R5 D# B( Z% M) E: j
3、将刚刚剪切到D盘的文件夹重新剪切到U盘内，后遗症就没有了！% \: y9 ?2 `" t# @% _+ h

, V; H4 O% ~, h! `$ U方法二：
7 ^! Q' N+ S6 z) Z0 B5 X% e' t& u, q: \0 _0 v3 w# q
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）
* O! N: }# m4 P& E" {4 u2、对剪切过来的文件夹进行属性编辑【属性】-【自定义】-【更改图标】，任意选择一个图标之后确定。
: z1 ^+ V- a3 i3 R3 I' |0 G9 i3、再去查看文件夹属性，发现【隐藏】属性可以去掉了。
3 O0 Y2 ?' Z+ j* [; C4、按照上面的方法对每个文件夹进行相同操作，操作完成后，再将所有文件夹剪切回U盘即可。
% A$ [/ w/ h) I6 `$ i- E3 D
) s% R9 Z# }1 x  Y到此，该U盘中的幽灵病毒全部清理完成！% M: f0 R: Y* U4 k; v) |& `  O: i

. o! ]: i) ~8 y/ G) a8 u[ 本帖最后由 3ast 于 2008-10-14 20:26 编辑 ]

柔肠寸断

对，就是这样的
5 r) A3 G5 W6 i  U, @0 A7 o+ {
8 `! s8 ?: w% R+ V% F我忘记差不多了
# i9 k: R+ l1 Z1 y& U2 @$ Q! f
上次上网找倒的

saitojie

删除的命令好像是

1. rd mayi..\

复制代码

记得有个隐藏的强制删除的命令的，不过现在忘记了，你看看在最后加上参数/F或者/X看看

柔肠寸断

知道了，方法是这样的) Q( ]9 z5 s3 E% R
- L5 f- \6 U* u4 w* R8 n9 q& _

$ `# J- J% s2 L" x& ?有一些高级、智能一点的木马，会删除你的感染文件或者目录。为此，可以创建一个同名的特殊目录，并且在目录下创建几个带..的目录：3 m" `6 w/ O' M: G* ?
. w* Y& `7 S. ~6 l% ?
     在开始菜单运行里面输入cmd,输入下面命令（括号是注释，不要运行）& B( `/ |; c; P3 m: C
     假设 g盘免疫 (g对应u盘在电脑上的盘符)9 s' x: b" L" ^1 X4 V* d9 F- T' [8 k

: P0 F+ F2 P, \1 j8 O' Z7 |9 C==================
3 K- Y3 B8 i5 `) f* k* r& q5 }' B5 i5 Z; c# P+ Y
      pushd g:
; a! q6 p# L2 I      md autorun.inf                 (新建autorun.inf文件夹)5 J( A  x+ o' k' }% T% _
       cd autorun.inf                  (进入autorun.inf文件夹)
" h; h  f- Q8 ]& a& @       md abc..\                      （新建免疫目录.文件夹）
/ I2 A& {( P; y       cd..                                  (回到上一级目录)- \4 U1 `, g7 @$ ^! }' R& r8 P
        attrib autorun.inf +r +a +h +s (给autorun.inf文件夹加上只读存档隐藏系统属性，或者按步骤1设置权限)
: b, x  l: {3 T- ^* {; w6 q% y& G+ R, J0 y7 i+ P: Y: F+ u, y
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

柔肠寸断

对了9 K) m' v/ n1 f; O5 j; R
5 b, \: u" a( q/ ~# X4 N9 y
问问大家4 ~9 j8 b( c$ I8 x
. a7 h7 Z& Y2 z+ F7 t& u
这种免疫的 文件夹 是怎么建立的？？我忘记了？？

wmmy

z这个是我U盘里面的文件那个MAYI.是我自己搞的， 汗  忘记删除的命令了& w2 N, q: }) a6 }3 O

" g* y* J1 h7 b" P: r' Y& S

juchong

以前也经常碰到这样的毒，后来用了USBCleaner这款软件，就好了:) :) :)

saitojie

那要看你的autorun.inf里面的内容咯

柔肠寸断

这就是昨晚群聊时说的幽灵病毒啊，我来看看文章先& w/ d, I+ e7 K6 w& C) _5 @

' J7 L) v1 e9 y) z; p主要是没有中过，有时间发个病毒样本来研究下9 e2 h  x1 E+ v) g% p+ ]( t
% [2 S/ r: G$ u# O) C4 j0 S2 H5 p
还有就是连接没有病毒计算机的时候注意不能自动运行，而且要是安装了360的话，360会直接检测到autorun文件的4 Z0 L8 k8 ~4 D% o4 W

4 K, T" ?5 ], C+ W4 H并且直接删除autorun

wmmy

直接用软件对U盘免于啊
6 ?1 s: y$ S0 y4 [6 |1 U问个问题我U盘里面这个文件autorun.inf不删除没有问题吧