由于使用U盘疏忽大意  导致了U盘内的文件夹都被感染到了一种病毒

就是所有文件夹都被改成了1KB大小的文件夹的快捷方式

很讨厌  打不开 又拿不到文件

但是右键查看U盘却发现文件还存在了U盘里

想办法  搞定它

 

 

大家可以看到  这个一个8G的U盘   已用3.23G 

为了避免物理主机也被感染  现在咱们用虚拟机对他操作

在物理机上只是简单的把共享权限设置为完全操作  如下图

好  现在我们用虚拟机对他进行操作

前提是IP 要一直  还有你物理机要是上网的话  记得DNS 指向网通

要不然只有网管的没有DNS的话  QQ可能会登陆超时

DNS 指向  202.106.46.151

如图  虚拟机对其进行操作

看  192.168.1.224 是我物理机的IP

那个1就是共享出来的U盘  我们现在对他有所有权限  

现在我打开它

 

可以看到   文件夹都是1KB大小的快捷方式  

可执行的文件没有被波及

现在打开一个快捷方式看一下

打不开

在看下是不是具体存在这个文件

现在我们把U盘内的所有文件全选     然后再和物理机看到的大小进行下对比

可以看到   才554MB 

和刚才我们在物理机看到的  3.23G 相差悬殊

也就是说  我的文件还是实际存在了U盘里面

那会不会是被隐藏了呢？ 

好  我们接下来把影藏文件都显示出来 

通过对文件夹的设置

看图

 

好  我们现在要显示所有文件和文件夹了

小心   一些擅于把×××设置隐藏的同学们

看  还是没变化

这是怎么回事呢

会不会是病毒把文件属性改成了系统文件呢~   好 

我们在来一次

要把系统保护的文件也给显示出来

 

 

好  我们看下图 

还是在文件夹选项的查看里  

 

 

好

接下来看看有什么结果呢~

拭目以待

 

看    我们要的文件出来了

就是这

现在来看下他们的大小

我们全选

 

 

看到了吧~   3.06G

这和我刚才在物理机上看到的大小会有几百MB的差别

就在于

物理机是XP SP3

虚拟机是WINDOW SEVER 2003  算法上会有差别

所以  这也就是我U盘内文件的实际大小

 

 

 

好  接下来我们要做的就是把文件赶紧提取出来

然后对U盘进行格式化下

 

从而我们也对这个病毒的机理有了了解

 

 

 

通过导出的文件我们又发现一个问题 

就是所有文件夹的属性都被设置隐藏了   而且还改不了~

就是右键点击文件夹属性的时候  隐藏那一栏是  灰色的   不能更改~

如下图

 

看 

这太讨厌了~  那有什么办法呢

不要怕  windows有命令可以改的~

也就素用attrib  命令来批量修改属性

不知道attrib   自己去看  http://baike.baidu.com/view/61305.htm?fr=ala0_1

 

方法：运行--cmd

           在dos状态下输入命令：attrib c:\"windows" -s -h (以c盘下windows文件夹为例)

           运行此命令即可把文件夹的隐藏属性去掉。这里就有一个小麻烦了，所有的文件夹都被隐藏了，岂不是要一个一个滴改，并且有的文件夹是起的中文名，一个一个改的麻烦度就更大了。有没有更方便的方法呢？当然有啦方法很简单，用通配符*即可，格式如下：

 

 

我的存在了E盘

C:\Documents and Settings\Administrator>attrib e:\"*" -s -h /s /d   加上这样一条命令 

现在在看

 

现在再看 

怎么变都有型~

下面顺便把attrib命令详解一下：

　　显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。

　　如果在不含参数的情况下使用，则 attrib 命令会显示当前目录中所有文件的属性。

语法

attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}]
attrib [[Drive:][Path] FileName] [/s[/d]]

参数
+r           设置只读文件属性。
-r            清除只读文件属性。
+a          设置存档属性。
-a           清除存档属性。
+s          设置系统文件属性。
-s           清除系统文件属性。
+h          设置隐藏文件属性。
-h           清除隐藏文件属性。
/s           将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d           将 attrib 和任意命令行选项应用到目录。
/?           在命令提示符下显示帮助。

 

 

嗯  格盘格盘~