教师在使用 U盘时经常会碰到这种情况：打开 U盘发现里面的文件夹都找不到了，只有一些零散的文件和一些后缀为 exe的可执行文件（命名跟失踪的文件夹同名）。这其实是中了一种木马病毒，这时你千万不要去点击那些和失踪的文件夹同名的可执行文件，而应该用下面的几种方法进行处理。 一、使用 DOS命令进行操作 有时候通过菜单栏里面的工具－文件夹选项也无法显示被隐藏的文件夹，甚至右键被设臵隐藏属性的文件夹也无法更改其隐藏属性。怎么办？ 通过在 cmd下输入：dir /ah X:可以显示隐藏的文件夹。其中X:为你的 U盘所在盘符。 那么如何更改其隐藏属性呢？我们可以通过一条命令：attrib -s -r -h -a X:\*.* /s /d来解决。 其中 X:为你的 U盘所在盘符。 附 attrib命令详解： 显示、设臵或删除指派给文件或目录的只读、存档、系统以及隐藏属性。 如果在不含参数的情况下使用，则 attrib 命令会显示当前目录中所有文件的属性。 语法 attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] attrib [[Drive:][Path] FileName] [/s[/d]] 参数 +r 设臵只读文件属性。 -r 清除只读文件属性。 +a 设臵存档属性。 -a 清除存档属性。 +s 设臵系统文件属性。 -s 清除系统文件属性。 +h 设臵隐藏文件属性。 -h 清除隐藏文件属性。 /s 将attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。 /d 将attrib 和任意命令行选项应用到目录。 /? 在命令提示符下显示帮助。 二、通过修改注册表来解决 1 、在运行里输regedit回车找到HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL分支，在右边的窗口中双击 CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。 2、如果你设臵仍起不了作用，那么接下来看。 有些木马把自己的属性设臵成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过 procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。 针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可 Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] "RegPath"="Software\\Mic...
VIP
