一次病毒的查殺經歷

        朋友的u盤來我這拷貝求職簡歷,我機子也沒有裝殺毒軟件,因爲360帶有u盤免疫,我也不怕什麼,當我打開可移動磁盤的目錄時,目錄並沒有打開,也沒有任何反應。再打開我的磁盤目錄時候發現,雙擊居然打開一個同樣的窗口,並沒有得到我要的文件。

        正當我鬱悶時,發現文件夾圖標很粗糙,好像跟假圖標一樣,但是目錄列表確很正常,我所有的目錄都在。於是我到cmd下dir一下,發現居然有和我目錄名字相同的exe文件。比如我有個目錄是“Program Files”,就有一個“Program Files.exe”的文件。

        這下就明白了,我的正常目錄被改爲系統屬性並且隱藏,exe病毒文件複製我的目錄列表並且使用假的文件夾圖標來迷惑。這樣,不論我打開什麼目錄,都會運行exe病毒文件了。

        剩下的就好辦多了,殺軟殺毒,10來個病毒。結束後,我的正常文件夾還是系統屬性,手動改不掉。於是百度了一下解決方案,用批處理來去系統屬性和隱藏。

        將下面代碼保存爲*.bat文件,將文件夾拖入到此文件圖標上即可,帶空格目錄不能使用此方法。

@echo off
setlocal enabledelayedexpansion
title 修改系統屬性和隱藏屬性
color f0
mode con: cols=41 lines=25
cls>nul
if "%1"=="" (
echo 你沒有拖入任何文件或文件夾
echo 請把文件或文件夾拖到批處理文件圖標
echo 不要雙擊啓動批處理
pause
exit
)
ECHO ================================
ECHO 請選擇要進行的操作,然後按回車
ECHO ————————————————
echo 加系統和隱藏屬性…………1
echo.
echo 減系統和隱藏屬性…………2
echo.
echo 退出…………………………3
echo.
set /p UserSelection=選擇 ( 1 , 2 )
set b=%~1>nul
if "%UserSelection%"=="1" (
attrib -s -h "!b!">nul
attrib +s +h "!b!">nul
attrib /s /d -s -h "!b!\*">nul
attrib /s /d +s +h "!b!\*">nul
)
if "%UserSelection%"=="2" (
attrib -s -h "!b!" >nul
attrib /s /d -s -h "!b!\*">nul
)
pause
exit

        
        但是可以將名字帶空格的文件夾去掉空格再拖入,嘿嘿!
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章