U盘中毒修复

U盘中毒恢复

症状

前段时间U盘不小心感染了病毒，症状如下

• U盘中原有的文件/文件夹不显示
• U盘根目录下只有一个快捷方式
• 快捷方式指向C:\Windows\System32

从传入的参数看，是启动一段VBS宏代码。 百度此VBS名称，未果，呵呵，百度满分。

---

问题解决

首先想到的是文件是否被隐藏。
查看文件夹选项，发现默认开启了显示隐藏文件。

转念一想，是否病毒将文件赋予了系统属性。而显示隐藏文件只对普通隐藏文件有效。关闭隐藏受保护的操作系统文件（推荐）选项，如下图

---

---

果然如此，马上看到了被隐藏的名为old的文件夹，且文件内容未丢失。如图

---

查看old文件夹属性

发现隐藏属性不可取消。总不能每次查看old文件夹都先关闭隐藏系统文件吧

---

打开cmd命令提示窗口，执行如下命令

attrib -S -H i:/old

取消掉old文件夹的系统和隐藏属性

---

再次查看old文件夹属性：

完事，收工。

参考资料

文件隐藏属性去不掉的解决方法

附： attrib命令

显示或更改文件属性。ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [+I | -I]       [drive:][path][filename] [/S [/D] [/L]]  + 设置属性。  - 清除属性。  R 只读文件属性。  A 存档文件属性。  S 系统文件属性。  H 隐藏文件属性。  I 无内容索引文件属性。  [drive:][path][filename]      指定 attrib 要处理的文件。  /S 处理当前文件夹及其所有子文件夹中的匹配文件。  /D 也处理文件夹。  /L 处理符号链接和符号链接目标的属性。