如何恢復被U盤病毒強制隱藏的文件夾

主要症狀：

     U盤中了病毒後，文件夾被隱藏，病毒假裝爲同名文件夾。但被殺毒軟件查出，清除病毒後，發現文件夾被隱藏了。經過點"工具"-"文件夾選項"-"查看"-"隱藏文件和文件夾"-"顯示全部文件和文件夾",把"-"隱藏文件和文件夾"-"勾起 已經能看到隱藏的文件夾，可是右擊文件夾選擇「屬性」想修改，發現它的隱藏選項被凍結了。

解決辦法：

    近來身邊的不少同窗的U盤常常感染的某些病毒形成文件夾的強制隱藏，實在給人帶來不少麻煩。不少不太瞭解這個病毒的同窗看到U盤裏空空如也，直接要死要活的了……哎，無奈了……不過俺殺得太倉促卻沒注意是什麼品種……

     該病毒感染U盤後，除了會放下老套的autorun.inf文件和一個MS-DOS文件之外，還會將U盤內的文件夾所有設置爲系統文件夾（強制隱藏，沒法經過右鍵屬性設置取消），而後對應每一個文件夾都新建一個由該文件夾命名的圖標也和文件夾同樣的exe病毒文件。因爲大部分機器默認的設置是隱藏文件縮略名，因此看起來就是原來的文件夾。

     若是運行了病毒文件，則該病毒釋放n個文件到你pc的指定位置，並增長包括一個svchost.exe(與系統進程的名字相同)和另外兩個病毒進程（其中有個G***，exe的，記不清了），並寫入某個系統進程，設置若干個啓動項，包括其釋放的C:\WINDOWS\Fonts文件夾裏的 fonts.exe……

     就觀察了這麼多。手殺是不現實的，由於寫入了某個系統進程，即使結束掉運行中的全部病毒進程，刪掉已知病毒文件和啓動項，重啓後依然存在……因此乖乖用殺毒軟件，或者用專殺（如360的U盤專殺等方面的軟件）。對於沒有中毒的電腦，除了推薦開啓360safe的U盤病毒免疫之外，仍是建議儘可能經過「資源管理器」或者經過「右擊」打開來訪問您須要的文件夾……不怕麻煩的用WINRAR，這東西不騙人。

     首先用殺毒軟件進行手動殺毒，確保病毒清除，接下來才能夠恢復被隱藏的文件夾！

      殺過毒了，該處理隱藏了的文件夾了，畢竟這麼隱藏着很不方便，不太瞭解的人還覺得殺毒軟件把文件一道殺掉了，其實殺毒軟件仍是很聰明的，這點你們放心，他還不至於傻到連病毒所在的文件夾一併給刪了，因此切勿心急的覺得資料大勢已去，格式化磁盤了之……那就虧大了！其實全部的資料都還在呢，只不過給病毒強制隱藏起來了。

     那麼，就經過下邊的程序來解放這些隱居的文件夾吧。

     新建一個BAT文件(就是批處理文件，縮略名是.bat)，裏邊的內容以下：（假設U盤盤符爲H盤，被隱藏文件夾名稱爲一、二、3……）

attrib h:\1 -s -h

attrib h:\2 -s -h

attrib h:\3 -s -h

……

……

     設置好後按保存，退出後點擊運行這個批處理文件。不須要什麼其餘格式來搞得那麼複雜，一運行那些隱藏的文件就出來了。注意的前提是知道你被隱藏了的文件夾的名字。至於怎麼在電腦上顯示系統隱藏文件夾，我就不用多說了。    

     若是常常用電腦的你不知道上邊是在說什麼的話……那麼的確是須要補補課了……還有什麼不懂的，就給我留言吧。

     本文轉載自敏思博客，做者：隨風浪子