回复:U盘中毒的帖
因为那个帖子已经结贴了,所以我就拿出来了问题:
求助,U盘中毒后
特征:病毒把许多文件夹都设为隐藏,然后建立文件夹样式的图标
病毒文件被杀毒软件搞掉了
但是隐藏属性的文件夹怎么也不能恢复,另外
(runauto..) 这个文件夹是病毒建立的,里面的文件没了 可怎么也删不掉,提示:
无法删除 文件, 无法读源文件或磁盘。
回答:
这个病毒的特征是修改注册表,不能查看隐藏的文件。
把文件夹都变成可执行程序,但是原文件夹并没有丢失,而是被隐藏了。
简单的现实隐藏文件当然不能看到被隐藏的文件,因为这些文件夹被加了系统的属性
用DOS下的命令可以将文件现实出来
attrib *.* -a -s -h -r /s /d
就可以了
至于那个runauto..我没听说过
倒是一般的U盘自启动程序都会通过一个叫做AUTORUAN.INF的文件来实现自启动U盘中的某个程序
这个一般是用来做U盘的防止病毒感染用的。
在U盘内建立一个文件夹名为AUTORUAN.INF,然后进入这个文件夹,利用DOS下的漏洞建立一个文件夹
这个文件夹就可能是runauto..这个文件夹的名字是任意的 但是他是真实存在的,如果要访问它可以用start命令来访问,但是文件夹的真实名字不是runauto..而是runatuo...\这才是真正的文件夹名
windows下默认是省略文件夹后面的.\的所以会找不到文件夹,既然找不到,也就没办法将它删除
删除时会提示无法读源文件或磁盘的提示
如果病毒感染U盘会在U盘下建立一个AUTORUAN.INF的文件,但是U盘中已经存在了这个文件,病毒会强行的删除或者覆盖,但是就是因为那个带有..\的文件而导致了删除或覆盖的失败。也就禁止了U盘病毒的传播,即使,病毒进入了U盘也是无法实现自启动的,除非人为的运行了它。