知行合一

文件夹名.exe病毒的解决办法

       刚同事拿移动硬盘从别人那里考了部电影过来,一插到自己电脑上卡巴就不停的弹窗报病毒,勾选了一直照此操作,然后发现英文的文件夹名字后面都多了.exe,由于用的是vista系统,这文件夹图标是xp系统下的样式,马上就怀疑是病毒了,查看隐藏文件一看,果然同名文夹都被隐藏了……
       这种病毒的传播方式主要表现为:打开盘符后,病毒不断同名复制原文件夹,并以”.exe”结尾,把原文件隐藏,欺骗用户去点击,从而导致用户重招,并不断复制传播,感染其他文件夹。

  中此病毒后文件现状表现如下,大小一般是几十kb到几M那么大,其实伪装的病毒文件和原文件大小也是有差别的,可以通过下面第二张图和第三张图对比一下。


伪装的病毒文件

  遇到此病毒不用太慌张,我们先通过如下方式来查看我们的原文件,并尽量先将其作好备分。其实原文件是被篡改属性后被隐藏起来了,通过如下几种方式来查找原文件。

  工具→文件夹选项→查看→勾选”显示所有文件和文件夹”→确定,就能查看到了真正被隐藏了的原文件,如下组图所示。

  第二种方式是通过命令提示符还原原文件属性,运行”cmd”命令,转至相应盘符,使用”dir /a”命令查看被隐藏文件,并使用”attrib”命令来恢复文件属性,如下组图所示。


进入病毒感染盘符


查看隐藏了的原文件


原文件和伪装的病毒文件对比


使用本命令并加相关参数恢复文件属性,”***”代表要恢复的文件

  第三种方式可以用一个bat文件来恢复,复制代码到记事本,保存为.bat文件即可,这个bat文件的代码如下。

echo.::::::::::::::::::::::::::::::::::::::::::::::::::::::
@echo::正在还原你的文件,请稍侯……
@echo::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
FOR %%a IN ( c: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -H -S %%a*.* /s /d
ATTRIB -H -S “%userprofile%桌面*.*” /s /d
ATTRIB -H -S “%userprofile%My Documents*.*” /s /d
ping -n 120 localhost
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO del %%a看一看.txt
del “%userprofile%桌面看一看.txt”
del “%userprofile%My Documents看一看.txt”
color 4F
color 0C
color 4F
color 0C
color 4F
color 0C
@echo 文件已还原!
@pause

  也可以到这里下载,Exe.bat>>

  作了如上操作之后,回到盘符根目录,作好原文件的备份后(当然,这样操作是为了万无一失),可以直接删掉病毒文件,如下图以”.exe”结尾的所有感染文件。

  通过上面的方法一般可以解决这个问题,如果没有解决的话,请下载”USBCleaner”专杀,下载地址如下。

  USBCleaner>>

赞(0) 打赏
未经允许不得转载:嘟嘟鱼 » 文件夹名.exe病毒的解决办法
分享到: 更多 (0)

评论 1

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
  1. #-49

    好,谢谢!

    fywb12年前 (2009-07-21)回复

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏