标题:
[原创文章]
对于U盘内永久隐藏文件的处理
[打印本页]
作者:
saitojie
时间:
2008-10-11 12:22
标题:
对于U盘内永久隐藏文件的处理
原创作者：saitojie [3.A.S.T]
6 s) f3 W( D6 a" f: [* R; K
( H2 g; L: W# J2 H
信息来源：3.A.S.T网络安全团队 （
www.3ast.cn
）
4 U* d$ y3 E! q) F! L& T
- C" m" G5 w; [
8 d1 `: v- N- B( ]+ ]
最近由于工作繁忙所以帖子发的比较少了，在工作中遇到了一个情况，我的学生U盘中毒了，而且是大面积中了这个毒，天天帮学生杀毒，杀得有点累了，不知道坛子里有没有人也在被这个病毒“迫害”，下面说说我的一些处理方法！
" F; l% \1 a- x; `
1 l2 M7 [& O& ^* @! B
注意：我的查杀方式仅限于计算机没中毒，但是U盘被病毒感染，如果阁下的计算机也中了该病毒，请先将计算机中的该病毒清理掉之后再去查杀U盘里的被感染的文件！
# V: A. _8 J0 D0 y0 a" t; t& \
7 C) X5 v# x- k% K8 T* S5 ]
病毒名称：幽灵（ghost）
1 {" z* m4 H1 _( d
* ^3 k$ F, @: A. v) W% Q' F
病毒现象：U盘内所有文件夹被隐藏，并且在U盘内生成与该文件夹同名的文件，文件图标与文件夹图标相同，后缀为.exe
P. |% j- U/ C6 b/ L/ W
8 o$ y+ b; p4 H9 B3 d: |
如果您的U盘不小心被这个病毒感染，而您又苦于无法将感染的文件夹还原为最开始的情况，请阅读我下面的方法：
8 |7 O8 k" ^9 W% v' {
2 A4 x9 E/ D8 M7 A- b* p6 d. z
1、将U盘连接到没有中毒的计算机上。
! K7 O( Y) Y: i% |! P, Q2 ]# u
2、使用资源管理器（alt+E）打开U盘。
E/ Y7 ]. S) X7 ^9 b
3、将文件夹属性改为显示系统隐藏文件、显示所有隐藏文件、显示文件的后缀，此操作在【工具】-【文件夹选项】-【查看】中完成。
) t9 J, W; j+ n6 m
4、将U盘内的autorun.inf、MS-DOS.COM两个病毒文件删除掉
2 w0 A1 p7 g+ B. A
5、将U盘内所有以.exe结尾，图标为文件夹图标的文件删除掉
, K7 }$ d3 ], B2 v5 j, [9 q( P
以上步骤相信是大家都会的步骤，虽然说这样是将U盘病毒清理干净了，但是病毒留下的后遗症我们并没有解决。
7 d; V3 y9 H) b* J' A/ M) X
2 S6 U/ q7 l9 q( |+ G/ `
后遗症现象：U盘内所有文件夹处于隐藏状态，并且对文件夹属性进行编辑，发现【隐藏】选项无法取消。
4 o$ Z3 U7 m6 s& L$ C
2 P% J n/ _& b# t
对于后遗症的处理方法如下：
* `6 W9 K: k' b' k
/ U/ N# |5 r; l
方法一：
0 m+ S* D& B$ h/ L
5 X( A, s4 w9 P- t; ^
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）
6 O/ j: I- a. s
2、进入命令行输入如下命令：
d:
attrib /s /d -h -s *
复制代码
发现文件夹属性正常。
* t, ?8 {* U4 q- _' V- D
3、将刚刚剪切到D盘的文件夹重新剪切到U盘内，后遗症就没有了！
^% ~5 t/ @% b( d+ } @: }/ d
$ I9 G6 T1 I: H- b$ r9 V4 ~* _# [
方法二：
' N t. _1 X- o
- R) z4 p6 A" t! y! W. Q) p9 O
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。（我这里以剪切到D盘根目录为例讲解）
/ G0 D- r& N4 I) p
2、对剪切过来的文件夹进行属性编辑【属性】-【自定义】-【更改图标】，任意选择一个图标之后确定。
; Y6 n2 b" [3 m2 P3 \ x
3、再去查看文件夹属性，发现【隐藏】属性可以去掉了。
( g! R* ? D( \8 i% Z1 R, X
4、按照上面的方法对每个文件夹进行相同操作，操作完成后，再将所有文件夹剪切回U盘即可。
( f% y# }2 q2 ?# p8 k
( E3 f$ Z; [" C# ]
到此，该U盘中的幽灵病毒全部清理完成！
4 Y. X9 L- ^$ Y$ D1 B# G8 p( |
- n$ x5 S( x9 E8 e1 Z! K
[
本帖最后由 3ast 于 2008-10-14 20:26 编辑
]
作者:
wmmy
时间:
2008-10-11 12:40
直接用软件对U盘免于啊
- F# K9 u! S/ ~6 b9 G7 O
问个问题我U盘里面这个文件autorun.inf不删除没有问题吧
作者:
柔肠寸断
时间:
2008-10-11 12:42
这就是昨晚群聊时说的幽灵病毒啊，我来看看文章先
+ z5 t( ~& d% @& \
X- X( P# j9 R: Z8 @2 `! [
主要是没有中过，有时间发个病毒样本来研究下
4 U% S# Q. A( @- T
8 n0 A( i0 d; E* I; D# p
还有就是连接没有病毒计算机的时候注意不能自动运行，而且要是安装了360的话，360会直接检测到autorun文件的
) [ ~6 x& k1 S! P
. H* O; ~/ ~/ i2 T2 y
并且直接删除autorun
作者:
saitojie
时间:
2008-10-11 12:42
那要看你的autorun.inf里面的内容咯
作者:
juchong
时间:
2008-10-11 14:26
以前也经常碰到这样的毒，后来用了USBCleaner这款软件，就好了:) :) :)
作者:
wmmy
时间:
2008-10-11 14:37
标题:
回复 4楼 saitojie 的帖子
z这个是我U盘里面的文件那个MAYI.是我自己搞的， 汗 忘记删除的命令了
/ k: p3 w/ x$ R: ^- H3 Z' L
: G0 A3 x( p4 Q+ Q( y
[attach]543[/attach]
作者:
柔肠寸断
时间:
2008-10-11 14:55
对了
0 l9 ~5 A( t7 H4 I
3 P4 L6 g$ o* X- U1 O
问问大家
; z H* q5 m9 i
: J( V7 y( A! l5 b, `* ^* v
这种免疫的 文件夹 是怎么建立的？？我忘记了？？
作者:
柔肠寸断
时间:
2008-10-11 18:12
知道了，方法是这样的
4 j' a1 h" Y2 o x# F# c
& n1 i7 V B: T0 C2 y' O
) ~( G' s( t; c8 ]( _
有一些高级、智能一点的木马，会删除你的感染文件或者目录。为此，可以创建一个同名的特殊目录，并且在目录下创建几个带..的目录：
! K. M# G& c2 Q9 G
R1 |" _" L0 |% Z0 y# o% P
在开始菜单运行里面输入cmd,输入下面命令（括号是注释，不要运行）
& \# Z& v: S' j3 Z8 E. v+ Q( {
假设 g盘免疫 (g对应u盘在电脑上的盘符)
" `' T. w0 j9 k" I3 C9 ~* E
+ ?1 R: K. O$ C7 d w6 }5 c
==================
, |' w" {8 {' P6 d' v
7 \& J! l9 `% u
pushd g:
# J; R: s, }. P5 F/ ?. ?1 v# X
md autorun.inf (新建autorun.inf文件夹)
' k, M, D/ h) r/ d- t7 j
cd autorun.inf (进入autorun.inf文件夹)
^0 o7 g3 j8 U F* z, v
md abc..\ （新建免疫目录.文件夹）
( B1 G: Z L% h) I4 ]$ W
cd.. (回到上一级目录)
9 L" J: F) `" U
attrib autorun.inf +r +a +h +s (给autorun.inf文件夹加上只读存档隐藏系统属性，或者按步骤1设置权限)
! h* h; S% F6 s" @3 Y; }! Z
# ?7 |4 E- r( D3 Y0 o2 v }! G% a
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
作者:
saitojie
时间:
2008-10-12 00:56
删除的命令好像是
rd mayi..\
复制代码
记得有个隐藏的强制删除的命令的，不过现在忘记了，你看看在最后加上参数/F或者/X看看
作者:
柔肠寸断
时间:
2008-10-12 07:58
标题:
回复 9楼 saitojie 的帖子
对，就是这样的
$ m( I* N; Y W6 y* _
8 d7 D0 ?7 Z; W/ O" Q
我忘记差不多了
0 d1 K2 o5 \+ c3 M, C
$ l: k( X; l0 b
上次上网找倒的
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/)
Powered by Discuz! 7.2
