中毒后文件夹隐藏处理办法.doc

教师在使用U盘时经常会碰到这种情况：打开U盘发现里面的文件夹都找不到了，只有一些零散的文件和一些后缀为exe的可执行文件（命名跟失踪的文件夹同名）。这其实是中了一种木马病毒，这时你千万不要去点击那些和失踪的文件夹同名的可执行文件，而应该用下面的几种方法进行处理。一、使用DOS命令进行操作有时候通过菜单栏里面的工具文件夹选项也无法显示被隐藏的文件夹，甚至右键被设置隐藏属性的文件夹也无法更改其隐藏属性。怎么办？通过在cmd下输入：dir /ah X:可以显示隐藏的文件夹。其中X:为你的U盘所在盘符。那么如何更改其隐藏属性呢？我们可以通过一条命令：attrib -s -r -h -a X:*.* /s /d来解决。其中X:为你的U盘所在盘符。附attrib命令详解：显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则attrib 命令会显示当前目录中所有文件的属性。语法attrib +r | -r +a | -a +s | -s +h | -h attrib Drive:Path FileName /s/d参数+r 设置只读文件属性。-r 清除只读文件属性。+a 设置存档属性。-a 清除存档属性。+s 设置系统文件属性。-s 清除系统文件属性。+h 设置隐藏文件属性。-h 清除隐藏文件属性。/s 将attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。/d 将attrib 和任意命令行选项应用到目录。/? 在命令提示符下显示帮助。二、通过修改注册表来解决1、在运行里输regedit回车找到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionexplorerAdvancedFolderHiddenSHOWALL分支，在右边的窗口中双击CheckedValue键值项，该键值应为1.如果值不为1,改为1即可。2、如果你设置仍起不了作用，那么接下来看。有些木马把自己的属性设置成隐藏、系统属性，并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除，致使通过procexp可以在进程中看到，但去文件所在目录又找不到源文件，无法进行删除。针对这种情况可以把下面内容存储成ShowALl.reg文件,双击该文件导入注册表即可Windows Registry Editor Version 5.00HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenNOHIDDENRegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedText=shell32.dll,-30501Type=radioCheckedValue=dword:00000002ValueName=HiddenDefaultValue=dword:00000002HKeyRoot=dword:80000001HelpID=shell.hlp#51104HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLRegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedText=shell32.dll,-30500Type=radioCheckedValue=dword:00000001ValueName=HiddenDefaultValue=dword:00000002HKeyRoot=dword:80000001HelpID=shell.hlp#51105HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenType=checkboxText=shell32.dll,-30508WarningIfNotDefault=shell32.dll,-28964HKeyRoot=dword:80000001RegPath=SoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedValueName=ShowSuperHiddenCheckedValue=dword:00000000UncheckedValue=dword:00000001DefaultValue=dword:00000000HelpID=shell.hlp#51103HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHiddenPolicyDontShowSuperHidden=具体操作方法：1）通过记事本新建一个文件2）将以上内容复制到新建的记事本文件中3）通过记事本文件菜单另存为showall.reg4）双击存储的showall.reg文件，点击弹出的对话框是按钮即可。3、运行regedit,把HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL下的CheckedValue删除,再右健单击新建一个DWORD值命名为Ch