中了打印社病毒，现在删不了快捷方式，取消不了文件夹隐藏

xhqsjzs999999

红尘一度 发表于 2020-12-28 17:51
如果是我遇到這種情況，我會選擇全部格盤重新裝系統

太难了，全是工作资料

awp-ft2

网上有专杀工具，xp时代很简单的病毒，利用的是u盘自动播放漏洞。好久没遇到了，原理好像是系统里有一个任务计划，每次插u盘运行一段c++的代码，自动在优盘添加一个自动播放文件，生成一个.exe文件并且把硬盘的所有文件隐藏，然后生成对应的快捷方式，快捷方式添加一段自动运行那个exe程序

zhuchangan

前段时间也帮同事处理了下，这个应该是变种了，杀掉是可以杀掉，就是文件隐藏怎么都修改不过来，我的方法：一.是系统开启文件隐藏显示，不耽误操作；二.是新建文件夹把隐藏文件夹内拷贝出来，再删掉隐藏文件夹

风夜

多用几个杀毒交叉杀，小红伞啊，NOD32啊。去那些公共场所，你还敢用自己日常使用的U盘，一般都是带个容量小的，专门用来去这种公共场所用的U盘。

xinxinlinux

各大杀软都有免费紧急救援工具，用它们在安全模式下，连带U盘一起查杀一遍吧，卡巴斯基的KVRT、WD的MSRT、Comodo的Cleaning Essentials、Emsisoft的EmergencyKit。或者你装个火绒杀毒全盘查杀一下试试。

佛山笨笨熊

记得以前有个朗科U盘，有个开关，打开后不能写入数据

s.ice

系统自带的就能干掉，这些是最早的低级病毒，你不会把WD删了吧

LKY9999

USBCleaner6.0  这个软件对付这个毒很好。

aishaoquan

这届景友很水，真的很水。

连“系统”属性都不知道，连attrib -s都不知道。

rubycon

佛山笨笨熊 发表于 2020-12-29 09:53
记得以前有个朗科U盘，有个开关，打开后不能写入数据

现在的 U 盘早就没有写保护开关了。

rubycon

aishaoquan 发表于 2020-12-29 10:29
这届景友很水，真的很水。

连“系统”属性都不知道，连attrib -s都不知道。

是 attrib -r -h -s

qcmeng

这个病毒的最新版,能绕过360安全卫士了

chengyiqun

手动杀毒思路
1. 显示所有隐藏文件


2. 用everything 根据exe文件大小定位所有病毒文件的位置.
用任务管理器结束病毒进程, 然后删掉病毒.


3. 到被隐藏文件夹的驱动器根目录打开powershell


4. 进入cmd后, 用attrib 指令移除文件夹的隐藏属性.


5. 祝你愉快

chengyiqun

rubycon 发表于 2020-12-29 11:04
是 attrib -r -h -s

-r就没必要了, 一般只会隐藏根目录的属性.

kinglaw

不知道火绒是否可以呢

chaojie0406

rubycon 发表于 2020-12-29 11:04
是 attrib -r -h -s

注册表被修改了，显不了隐藏文件，每次帮人搞电脑看到这个情况就要上网查相关注册表项，谁有记性记那玩意。

chaojie0406

chengyiqun 发表于 2020-12-29 11:08
手动杀毒思路
1. 显示所有隐藏文件

楼主就是无法直接显示隐藏文件，注册表被修改了，显不了隐藏文件，每次帮人搞电脑看到这个情况就要上网查相关注册表项，谁有记性记那玩意。

czb1994

你这个好像不是我以前碰到那种，不过取消隐藏应该还是老方法，不过别再C盘运行，会改属性的，这个是把所有文件属性变正常，系统的应该会出问题 在U盘根目录新建一个bat，然后内容如下

attrib *.* -h -s /s /d

dosol

文件夹病毒，下个火绒就行了

chengyiqun

chaojie0406 发表于 2020-12-29 11:45
楼主就是无法直接显示隐藏文件，注册表被修改了，显不了隐藏文件，每次帮人搞电脑看到这个情况就要上网查 ...

dir /AD 就可以看到所有隐藏文件夹了.善于用命令行, 很多问题都可破.