NOVOTS KMS 词汇表 Glossary    联系我们 Contact Us
查询 Search  
   
按类别浏览 Browse by Category
NOVOTS KMS .: 病毒安全 .: 文件夹exe病毒查杀方法

文件夹exe病毒查杀方法

网络安全提示: 最近碰到一种文件夹exe病毒,它是以"文件名.exe"的形式出现的,而这种病毒的传播方式主要表现为:打开盘符后,病毒不断同名复制原文件夹,并以".exe"结尾,把原文件隐藏,欺骗用户去点击,从而导致用户重招,并不断复制传播,感染其他文件夹。

文件夹exe病毒表现

大小一般是几十kb到几M那么大,其实伪装的病毒文件和原文件大小也是有差别的,伪装的病毒文件通常比实际的文件夹小。

遇到此病毒,我们先通过如下方式来查看我们的原文件,并尽量先将其作好备份。其实原文件是被篡改属性后被隐藏起来了,通过如下几种方式来查找原文件。

1.工具文件夹选项查看勾选"显示所有文件和文件夹"→确定,就能查看到了真正被隐藏了的原文件,

2.通过命令提示符还原原文件属性,运行"cmd"命令,转至相应盘符X:,回车,使用"dir /a"命令进入病毒感染盘符---查看被隐藏的原文件和伪装的病毒文件,并使用"attrib"命令来恢复文件属性。使用命令“attrib –s –r –b xxx”("***"代表要恢复的文件)恢复文件属性。

3.用一个bat文件来恢复,复制代码到记事本,保存为.bat文件即可,这个bat文件的代码如下:

echo.::::::::::::::::::::::::::::::::::::::::::::::::::::::
@echo::
正在还原你的文件,请稍侯......
@echo::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::
FOR %%a IN ( c: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: )

DO ATTRIB -H -S %%a\*.* /s /d
ATTRIB -H -S "%userprofile%\
桌面\*.*" /s /d
ATTRIB -H -S "%userprofile%\My Documents\*.*" /s /d
ping -n 120 localhost
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: )

DO del %%a\看一看.txt
del "%userprofile%\
桌面\看一看.txt"
del "%userprofile%\My Documents\
看一看.txt"
color 4F
color 0C
color 4F
color 0C
color 4F
color 0C
@echo
文件已还原!
@pause

作了如上操作之后,回到盘符根目录,作好原文件的备份后(当然,这样操作是为了万无一失),可以直接删掉病毒文件,就是 ".exe"结尾的所有感染文件。

补充:文件夹exe病毒专杀(SysFile.exe,fun.xls.exe,Expl0rer.exe专杀工具)

 


这篇文章对你多有用?

相关文章

article 文件夹EXE病毒处理方法
最近碰到一种文件夹exe病毒,它是以"文件名.e...

(No rating)  5-25-2009    Views: 1535   

用户评语

添加评语
当前还没有评语.


.: .: .: .: .:
[ 登陆 ]
北京护航科技有限公司 2006

Novots Technologies Limited