一

:

一

哥们

U

盘给感染了，

表现症状是所有文件夹有后缀

exe

，

大小依照不同的变种不一样，

都是几百

kb

的。病毒的作者用的是伪装术，你所看到的文件夹并不是真正

的文件夹，而是

病毒文件，只是把图标改成了文件夹的样式，刚开始我也给中招了。而真正的文件夹是被隐

藏了，

所以双击的时候实际是执行了病毒文件，

然后病毒

会隐藏所有的文件夹。

病毒的进程

是什么，粗略的看了下好像是伪装成

issas.exe

，可以结束掉该进程后再杀毒。

1.

运行

;

输入

cmd

，回车，进入

cmd. 

2.cd x:(x

是

U

盘盘符

)

。

3.attrib -s -h -r /s /d 

之后就会发现被隐藏的文件夹，然后删除掉所有同名的但是有后缀的文件夹。同时还生成一

个

recycle

的文件夹，也直接删掉。如果清楚之后发现又生成了，说明病毒还在运行，继续

查找可疑进程，结束之后再按照上述步骤清楚。最后拿杀毒软件杀下毒，以防止病毒是文件

感染的。

二

:

第

二拷回文件后，发现我的

u

盘上文件的名称后缀都变成了

exe

，我的盘中毒了，由于

这种事对于我来说是第一次发生，

感到比较紧张，

马上用瑞星杀了毒，

令我不

解的是，

杀完

毒后，

u

盘上所剩文件无几，但所占空间并没有改变，我想可能是文件被隐藏了，于是我通

过工具中的文件夹选项把文件显示了出来，

但是文件属性中

的隐藏为灰色，

总不能每次都要

通过这种方法来显示隐藏文件吧，怎么解决这个问题呢？我找到了以下解决途径：

1

，运用

u

盘病毒专杀工具，如

它可以修改被病毒隐藏的文件属性，并能杀掉

u

盘病毒。

USBCleaner

是一种纯

绿色的辅助杀毒工具

,

具有检测查杀

70

余种

U

盘病毒

,U

盘病毒广谱扫描

,U

盘病毒

免疫

,

修复显示隐藏文件及系统文件

,

安全卸载移动盘盘符等功能

,

全方位一

体化修复杀除

U

盘病毒

.

同时

USBCleaner

能迅速对新出现的

U

盘病毒进行处理

.USBCleaner

是你学习

,

工作

,

娱乐的好帮手。

2

，先要用杀毒软件把病毒给杀了。在开始

——

运行在里面输入

cmd

，打开系统的

命令提示符，在里面输入盘符，进入需要修改的优盘，相关设置如下：

C:Documents and SettingsAdministrator;J:  //

进入

J

盘

(

优盘

)

目录

j:;dir/a  //

这个指令是查看当前目录全部的文件

.

包括有隐藏属性的

J:;attrib 

文件夹的名字

 -r -h -s /s /d  

就可以显示了，

文件夹的名字就是当

前优盘下的隐藏的文件夹的名字

,

没有后缀名

,

如果是

多个文件夹要恢复显示状态的话

,

在命令提示符可以通过小键盘那的上下箭头健来选择

J:;attrib 

文件夹的名字

 -r -h -s /s /d 

把文件夹名字该了就行了

如果不是文件夹，而是其他的程序，可以输入这样的命令：

j:;attrib *.* -r -h -s /s /d  

3

，打开记事本，复制如下内容：

Windows Registry Editor Version 5.00  

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderH

iddenSHOWALL]  

CheckedValue=dword:00000001  

保存文件名：

显示被隐藏的文件

.REG

，

（

确保在文件夹选项中去掉隐藏已知文件类型的扩展名）

，

双击运行此文件，再重新到文件夹选项中设置显示隐藏文件。

4

，把下面一行代码复制到记事本，保存为

取消隐藏文件

.bat 

，

然后双击运行它即可。

for /f delims= %%i in ('dir /ah /s/b') do attrib %%i -s -h