U盘里面文件夹被病毒隐藏后的恢复（很有用的）
默认分类2008-06-12 19:03:38 阅读26 评论0 字号：大中小订阅
U盘里面文件夹被病毒隐藏后的恢复
症状:
被某种病毒(病毒名称没记下来呵呵)感染过的U盘会出现所有目录都被隐藏,U盘属性里面显示有被占用的空间,但是就是看不到目录,在中同类病毒的电脑上就算选择了查看隐藏文件也显示不出来.
解决:
1.打开命令窗口(开始----运行----输入cmd回车)
2.转到U盘的盘符
3.用dir /ah查看是否有被隐藏的文件夹
如果显示有目录
4.再输入以下命令
attrib -s -h -r *.* /s
如果你的U盘中的文件比较多则会时间较长
命令运行成功后会显示所有的文件
另外如果你的U盘根目录比较少的时候可以在命令窗口中直接输入
attrib -s -h -r 目录名快速恢复
小建议:
大家在使用U盘的时候在根目录只建一个文件夹,然后再在此文件夹下建子文件夹存文件,这样就算以后中了此类的病毒,只需要输入一次attrib 命令就可以解决问题
U盘恢复U盘看不到文件U盘无法显示文件找回U盘丢失文件病毒隐藏文件
U盘恢复
相关：找回U盘丢失文件U盘看不到文件U盘的文件回复U盘格式化修复U盘
U盘文件被隐藏U盘杀毒后看不到文件U盘病毒隐藏文件显示U盘文件
U盘无法显示文件恢复U盘文件找回U盘文件方法
撰辑纯手工U盘杀毒希望对大家有所帮助在这个领域所剩下的时间不多了我要离开了！
伤感为了这个理想付出了很多不过还要面对可悲的现实去另一个领域奋斗去……
永别了黑客永别了我的Domain 我俗了也要走了完成一切朝花夕拾！
现在的U盘病毒又加上了厉害的一招以往的U盘病毒只是能让你怎么设置他都能正常运行
无论是资源管理器还是WIn+E U盘病毒无坚不摧但是用RAR压缩包打开还是可以突破他的
可以用压缩包打开U盘然后把Autorun.inf文件删除和他的EXE文件如果不是自己放的那他一定是病毒了……
现在的U盘病毒一旦运行后会运行一个特别的功能
就是把U盘文件夹全部隐藏掉也就是给所有U盘里的文件夹加上一个特别的功能
让所有文件夹的属性改变成为系统文件而系统的默认设置一般都是隐藏系统的文件
正常方式无法看到文件但是病毒会做出假的文件夹也就是病毒所下载的木马
名字和原来的一样图标是文件夹图标引诱用户去运行--聪明的蠕虫
最近也在试验直接做出假病毒和自动运行蠕虫就完蛋了…… 留给别人吧……
所以就造成一种现象就是所有U盘里的文件都没办法显示如果有杀毒软件的机子
会把U盘里的病毒全部删除掉用户就会以为是自己的正常文件被删除了去格式化
但是U盘明明有东西……
常人的做法都是把U盘查到别的机子上然后看看行不行这样就会有更多的机子传染病毒这样就更使U盘传播速度急速提升所以一个机子没办法显示就别让别人看了
自己就可以解决病毒！介绍下解决U盘病毒方法和解决U盘无法显示文件的方法
解决方案：
如果是已经中毒的机子就不要再插入U盘了因为他还是会传染给U盘现在就把U盘查到一台
正常机子上切忌插入后不要打开U盘再桌面上建立一个RAR 压缩包文件
然后打开压缩包文件如果直接从我的电脑打开U盘的话会直接中U盘的病毒
有篇文章设计到做电脑的防御无论怎么打开都不会运行U盘病毒建议在自己电脑设置一下
禁止Ｕ盘病毒运行详细图文然后在打开U盘
https://www.doczj.com/doc/492977350.html,/hackmt/blog/item/ff367c278f594202918f9dd5.html
图中红色圆圈内的箭头按下就可以找到U盘然后打开U盘
会看到里面的文件
这样电脑就安全了可以用我的电脑双击打开U盘了而不用担心中毒
但是里面的文件却都是隐藏的虽然在压缩包里面他是可以显示的
（有一种U病毒中了之后会无法打开压缩包）
但是系统还是没办法看到他现在我们就用DOS来恢复他的显示模式
DOS基本上就是专门用来杀毒和解决特殊问题的
屏幕单击左下角开始- 运行- 输入cmd 回车进入DOS界面很酷的黑白界面
然后开始手工恢复显示文件在DOS里输入U盘的盘符
如果是u盘盘符是F盘就输入F：然后回车
如果是i盘就输入i: 然后回车是盘符字符加冒号
我这里是U盘插入后是E盘就输入了E：回车
进入E盘然后输入命令还恢复显示文件
可以用压缩包打开查看里面的文件里面会有个特殊状况如果一个正常文件文献MT 也会有一个文件较文献MT.exe 请注意EXE结尾的如果不是自己的文件
基本上就可以处决他看到EXE可以用压缩包把他全部删除掉然后在看正常文件
用压缩包看他们的名字然后用DOS命令恢复他们
DOS界面下输入attrib 文献MT -s -a -r -h
这样就是依次把所有文件进行恢复速度会很快我恢复的文件名就是文献MT
如果病毒破坏了系统没办法打开压缩包可以用DOS查看文件夹
然后逐个恢复进入E盘后输入dir /a
一定要手工输入不要复制本文里面都是有空格的
看到U盘文件后就输入命令逐个恢复他们
attrib 文件1 -a -s -r -h attrib 文件2 -a -s -r -h attrib 文件3 -a -s -r -h
R 只读文件属性S 系统文件属性A 存档文件属性H 隐藏文件属性
以下的步骤做了以后可以做一个防止U盘病毒的补丁了
以后不用担心U盘有传染性了因为我们做了假的病毒自动运行文件而且没办法被删除E：--进入E盘操作
autorun.inf /del --删除自动运行文件如果有的话
md autorun.inf --建立假病毒文件
attrib autorun.inf +A+R +S +H - 设置为系统隐藏文件
cd autorun.inf 进入autorun.inf 假病毒文件夹
md M.T..\ 建立不死文件夹（利用系统漏洞建立的文件夹无法背病毒所破坏也没办法删除可以利用DOS 命令RD M.T..\ 可以删除漏洞文件夹）
在DOS界面下输入一定要记住在DOS界面下一定要输入U盘盘符和冒号来进入U盘进行操作要不命令就会无效
attrib /d /s -s -h -a -r可以一次性恢复不过速度和老牛差不多不建议用
搞定！收工！
有心人转了吧