注册
登录
论坛
搜索
插件
默认风格
默认风格_6hOY
D Dark
greenwall
jeans
fashion
私人消息 (0)
公共消息 (0)
论坛任务 (0)
系统消息 (0)
好友消息 (0)
帖子消息 (0)
【3.A.S.T】网络安全爱好者
»
原创专区
» 对于U盘内永久隐藏文件的处理
返回列表
发帖
saitojie
发短消息
加为好友
saitojie
(阿呆)
当前离线
www.cispcn.com
UID
1536
帖子
416
精华
4
积分
1324
威望
1596
金钱
656
阅读权限
150
性别
男
在线时间
139 小时
注册时间
2008-8-5
最后登录
2016-8-8
超级版主
帖子
416
积分
1324
威望
1596
金钱
656
在线时间
139 小时
1
楼
跳转到
»
倒序看帖
打印
字体大小:
t
T
发表于 2008-10-11 12:22
|
显示全部帖子
[原创文章]
对于U盘内永久隐藏文件的处理
盘内
,
文件
,
隐藏
原创
作者:saitojie [3.A.S.T]
0 D4 ~9 h( F! ]" W
& _! ^5 `6 j# X+ N. m, E5 j: _$ n, X+ r
信息来源:3.A.S.T
网络
安全团队 (
www.3ast.cn
)
' ]$ b9 n0 T6 {- q, A2 b# Z
: t+ l" j- N3 m5 q
/ F& g% o7 x' ?
最近由于工作繁忙所以帖子发的比较少了,在工作中遇到了一个情况,我的学生
U盘
中毒了,而且是大面积中了这个毒,天天帮学生杀毒,杀得有点累了,不知道坛子里有没有人也在被这个病毒“迫害”,下面说说我的一些处理方法!
1 C4 h) i0 [1 t1 }
9 z1 p0 G, S7 L9 O! C
注意:我的查杀方式仅限于
计算机
没中毒,但是U盘被病毒感染,如果阁下的计算机也中了该病毒,请先将计算机中的该病毒清理掉之后再去查杀U盘里的被感染的
文件
!
3 N, ~+ n+ u8 V7 a
* x6 _6 W; x) }% J- K; o
病毒名称:幽灵(
ghost
)
' K% Q$ e, M5 x. {0 O P
R+ Y: P. J, Y8 t
病毒现象:U盘内所有文件夹被
隐藏
,并且在U盘内生成与该文件夹同名的文件,文件
图标
与文件夹图标相同,后缀为.
exe
2 J( J W$ C2 K0 [
- `( @0 f& O0 w
如果您的U盘不小心被这个病毒感染,而您又苦于无法将感染的文件夹还原为最开始的情况,请阅读我下面的方法:
* s( w1 I( s* j# v" T5 s5 B
5 l6 q( \5 P* Z& Z
1、将U盘连接到没有中毒的计算机上。
# a o5 X. f5 p* C
2、使用
资源
管理
器(alt+E)打开U盘。
% C( X- m$ N3 f* O
3、将文件夹属性改为显示
系统
隐藏文件、显示所有隐藏文件、显示文件的后缀,此操作在【
工具
】-【文件夹选项】-【查看】中完成。
. f1 J2 V1 `$ `- k+ C# w1 m
4、将U盘内的autorun.inf、MS-
DOS
.COM两个病毒文件
删除
掉
( t2 C" P9 F. t& F4 L
5、将U盘内所有以.exe结尾,图标为文件夹图标的文件删除掉
/ t& e6 k% b* F6 F+ R
以上步骤相信是大家都会的步骤,虽然说这样是将U盘病毒清理干净了,但是病毒留下的后遗症我们并没有
解决
。
* b! H3 c! E6 h
1 x G9 K: Q) e3 g7 P6 L' _! X( e6 i
后遗症现象:U盘内所有文件夹处于隐藏状态,并且对文件夹属性进行编辑,发现【隐藏】选项无法取消。
- \" a* ?8 E' G; v5 B1 N
/ | w4 ^$ _! T* N0 L& R Q
对于后遗症的处理方法如下:
' j' y4 l( o/ Q- J# G1 c9 W' j5 m# k
' A! j) O9 N% m% ~( |
方法一:
6 Q/ l) g- K9 i g9 U2 M
8 q) N( n4 s# T1 m8 h
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。(我这里以剪切到D盘根
目录
为例讲解)
T3 a+ K% O, M, Q0 E' e& o
2、进入
命令
行输入如下命令:
d:
attrib /s /d -h -s *
复制
代码
发现文件夹属性正常。
7 H5 j2 C) a0 n4 w
3、将刚刚剪切到D盘的文件夹重新剪切到U盘内,后遗症就没有了!
3 v& G; U+ Y+ q
$ q4 ^9 g! B! j
方法二:
: a6 q# C" T# l7 X; |; B
4 f1 T% q+ M! |# D# y) A- s
1、将U盘内所有的隐藏文件夹剪切到计算机中的任意位置。(我这里以剪切到D盘根目录为例讲解)
- o- {. i/ r% R' S, p' A4 X, T; [
2、对剪切过来的文件夹进行属性编辑【属性】-【自定义】-【更改图标】,任意选择一个图标之后确定。
9 v+ i$ r4 j; Z
3、再去查看文件夹属性,发现【隐藏】属性可以去掉了。
, d4 m4 { m) X4 I5 N! X
4、按照上面的方法对每个文件夹进行相同操作,操作完成后,再将所有文件夹剪切回U盘即可。
8 R: v; i$ k- [' j
0 D! I- a2 R9 G; j% I1 J
到此,该U盘中的幽灵病毒全部清理完成!
4 ~" _) q9 d& p, `- \; R$ _
9 ^- L4 Y! }! E
[
本帖最后由 3ast 于 2008-10-14 20:26 编辑
]
[3.A.S.T网络安全技术讨论组]
无线网络实战案例 查找隐藏的SSID
1
评分人数
精品文章
威望 + 20
金钱 + 20
+ 3
柔肠寸断
收藏
分享
阿呆主站:
CISP中国网
注册信息安全专业人员资质认证(CISP)资料,心得以及备考指南。
阿呆的BLOG:
北京SEO
这里时刻记录着阿呆在学习SEO及网络安全过程中的点点滴滴!
@@@ 加入本站会员 一个月月赚1200+的秘密@@@
saitojie
发短消息
加为好友
saitojie
(阿呆)
当前离线
www.cispcn.com
UID
1536
帖子
416
精华
4
积分
1324
威望
1596
金钱
656
阅读权限
150
性别
男
在线时间
139 小时
注册时间
2008-8-5
最后登录
2016-8-8
超级版主
帖子
416
积分
1324
威望
1596
金钱
656
在线时间
139 小时
2
楼
发表于 2008-10-11 12:42
|
显示全部帖子
那要看你的autorun.inf里面的内容咯
阿呆主站:
CISP中国网
注册信息安全专业人员资质认证(CISP)资料,心得以及备考指南。
阿呆的BLOG:
北京SEO
这里时刻记录着阿呆在学习SEO及网络安全过程中的点点滴滴!
@@@ 加入本站会员 一个月月赚1200+的秘密@@@
TOP
saitojie
发短消息
加为好友
saitojie
(阿呆)
当前离线
www.cispcn.com
UID
1536
帖子
416
精华
4
积分
1324
威望
1596
金钱
656
阅读权限
150
性别
男
在线时间
139 小时
注册时间
2008-8-5
最后登录
2016-8-8
超级版主
帖子
416
积分
1324
威望
1596
金钱
656
在线时间
139 小时
3
楼
发表于 2008-10-12 00:56
|
显示全部帖子
删除的命令好像是
rd mayi..\
复制代码
记得有个隐藏的强制删除的命令的,不过现在忘记了,你看看在最后加上参数/F或者/X看看
阿呆主站:
CISP中国网
注册信息安全专业人员资质认证(CISP)资料,心得以及备考指南。
阿呆的BLOG:
北京SEO
这里时刻记录着阿呆在学习SEO及网络安全过程中的点点滴滴!
TOP
返回列表
【 新 手 入 门 】
初入江湖
有问必答
软件交流
程序设计
黑客播报
操作系统
Windows专区
Unix 专区
【 技 术 交 流 】
原创专区
QQ技巧
反黑知识
网站建设
教程发布
技术交流
免杀技术
0day发布
专题归类
私服技术
【 论 坛 水 区 】
被黑站点
激情灌水
极品贴图
开心乐园
影音专区
广告专区
【 论 坛 管 理 】
新人报到
论坛管理
勋章申请
[收藏此主题]
[关注此主题的新回复]
[通过 QQ、MSN 分享给朋友]
全国地图