杀毒教程：去掉文件的隐藏属性

前言

今天晚上我有一位同学的U盘插入电脑后杀毒软件报毒，打开U盘目录查看，发现所有文件属性都被设置为系统隐藏，并且多了一些快捷方式，这些快捷方式与U盘原有的文件夹、文件同名，快捷方式指向一个个病毒文件，他们分别存在于各个文件夹里。

截至发贴，断定该U盘中毒，病毒为我校内部一个蠕虫病毒，现在已经确定，我校弧形楼三楼机房的部分电脑，阶梯教室1的多媒体讲台，皆有感染此病毒。

如果你使用的电脑杀毒软件较差，且电脑的资源管理器设置为系统默认设置。感染本病毒后，你可能无法发现自己感染病毒。快捷方式会伪装成原来的文件。如果你不知道U盘中这些与原始文件同名的快捷方式是病毒，打开它们时会导致病毒运行，感染此电脑。

处理过程：

1. 确认中毒情况：

首先，你需要确定是否感染了此病毒。你需要打开资源管理器（比如打开某个文件夹？），点击查看标签；

点击选项上面那一块图标(就是更改文件夹和搜索选项)；

上面的操作也可通过点击 文件 --> 更改文件夹和搜索选项 做到。

在打开的页面中选择查看选项卡，去掉 隐藏受保护的操作系统文件 选项的勾选，此时会出现一个警告，选择是即可。

点选 显示隐藏的文件、文件夹和驱动器选项 ，去掉 隐藏已知文件的扩展名 的勾选。

最终如上图所示，点击确定保存设置。

这时打开U盘或感染文件的位置，如果能看到以前的文件或文件夹以半透明显示，如果你电脑杀软没有杀掉病毒，还能看到与文件夹同名的实际只是快捷方式。即证明文件是被病毒隐藏了。可以用以下办法恢复文件。否则不适用此方案！

处理办法：

首先手动搜索把快捷方式文件删除，然后按windows徽标键+R 打开运行，输入CMD，确定，打开命令提示符；

确保输入法处于英文状态，输入你的盘符，(例如你的U盘盘符为G,就输入 G: )然后回车。

如果文件在文件夹中，可以在进入对应盘符根目后，继续执行：cd <文件夹路径>（列如：cd User/Documents ）

在需要处理的位置输入 attrib –s –h /s /d ，注意空格，然后回车等待再次出现 G:\> 时即表示操作已经完成。

关闭命令提示符回到U盘根目录下，发现原来文件的半透明图标已经变成了不透明的。这时U盘中文件恢复完成。然后不要忘了把病毒快捷方式删除。

Lexsion原创文章，转载请注明出处：
Qzone：https://user.qzone.qq.com/168243371/