文件夹exe病毒的解决方案.docVIP

文件夹exe病毒的解决办法 最近碰到一种病毒，其实很早就猖獗过，很烦，我也遇上了。它是以文件名.exe的形式出现的，而这种病毒的传播方式主要表现为：打开盘符后，病毒不断同名复制原文件夹，并以.exe结尾，把原文件隐藏，欺骗用户去点击，从而导致用户重招，并不断复制传播，感染其他文件夹。 　　重此病毒后文件现状表现如下，大小一般是几十kb到几M那么大，其实伪装的病毒文件和原文件大小也是有差别的，可以通过下面第二张图和第三张图对比一下。 伪装的病毒文件 　　遇到此病毒不用太慌张，我们先通过如下方式来查看我们的原文件，并尽量先将其作好备分。其实原文件是被篡改属性后被隐藏起来了，通过如下几种方式来查找原文件。 　　工具→文件夹选项→查看→勾选显示所有文件和文件夹→确定，就能查看到了真正被隐藏了的原文件，如下组图所示。 　　第二种方式是通过命令提示符还原原文件属性，运行cmd命令，转至相应盘符，使用dir /a命令查看被隐藏文件，并使用attrib命令来恢复文件属性，如下组图所示。 进入病毒感染盘符 查看隐藏了的原文件 原文件和伪装的病毒文件对比 使用本命令并加相关参数恢复文件属性，***代表要恢复的文件 　　第三种方式可以用一个bat文件来恢复，复制代码到记事本，保存为.bat文件即可，这个bat文件的代码如下。 echo.:::::::::::::::::::::::::::::::::::::::::::::::::::::: @echo::正在还原你的文件，请稍侯...... @echo:::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: FOR %%a IN ( c: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO ATTRIB -H -S %%a\*.* /s /dATTRIB -H -S %userprofile%\桌面\*.* /s /dATTRIB -H -S %userprofile%\My Documents\*.* /s /dping -n 120 localhostFOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO del %%a\看一看.txtdel %userprofile%\桌面\看一看.txtdel %userprofile%\My Documents\看一看.txtcolor 4F color 0C color 4F color 0C color 4F color 0C @echo 文件已还原! @pause 　　也可以到这里下载， Exe.bat 　　作了如上操作之后，回到盘符根目录，作好原文件的备份后(当然，这样操作是为了万无一失)，可以直接删掉病毒文件，如下图以.exe结尾的所有感染文件。 　　通过上面的方法一般可以解决这个问题，如果没有解决的话，请下载USBCleaner专杀，下载地址如下。 　　 USBCleaner