修改名为folder.exe病毒的文件夹的解决方案

今天，我整天都在做社会实践报告，而且我一直在做ppt，而且我没有参加上午的两节课，因为我说我下午有个预备班.

您对这件事怎么说？无论如何，我觉得我是一个有力但无用的东西，但是辅导员正在寻找您，您无法将其推开.

我将在部门办公室中午继续与演讲负责人一起讨论和修改. 下午四点多，我将去参加C301的预赛. 我只知道这次只有一次.

熟悉过程. 我将以前的mp4用作USB闪存驱动器. 在这台计算机上使用它后，我突然发现USB闪存驱动器文件夹都带有后缀exe，第一个反过来是

应该是这台计算机感染了病毒，但是如果您想要这样一种明显的病毒，它应该不是很强大. 晚上刘老师说电脑坏了（下午在系里

使用的计算机），因此我在进食后观看了它，但是监视器没有响应，也没有显示. 这台坏掉的计算机是个问题. 完成它，就

再次检查病毒，并找到以下信息:

它以“文件名.exe”的形式出现，并且主要传播如下: 打开驱动器号后，病毒会连续复制具有相同名称的原始文件夹并以“ .exe”结尾. 原始文件是隐藏的，诱使用户单击，从而导致用户的撤销，并继续复制和传播，从而感染其他文件夹.

病毒复制后的文件状态如下. 大小通常为几十kb到几M. 实际上，伪装的病毒文件的大小与原始文件不同. 您可以使用“比较”下面的第二张和第三张图片.

伪装的病毒文件

遇到这种病毒时，请不要惊慌. 让我们如下检查原始文件，然后尝试将其作为备份. 实际上，原始文件被篡改后是隐藏的，可以通过以下方式找到原始文件.

工具→文件夹选项→查看→选中“显示所有文件和文件夹”→确定，您可以查看真正隐藏的原始文件，如下所示.

第二种方法是通过命令提示符恢复原始文件属性文件夹被改成exe，运行“ cmd”命令，转到相应的驱动器号，使用“ dir / a”命令查看隐藏的文件，然后使用“ attrib”命令还原文件的“属性”，如下图所示.

输入病毒感染驱动器号

查看隐藏的原始文件

原始文件和伪装病毒文件的比较

使用此命令并添加相关参数以恢复文件属性，“ ***”表示要恢复的文件

可以用bat文件恢复第三种方法，将代码复制到记事本，然后将其另存为.bat文件. 该bat文件的代码如下.

回声. :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: ::::

@echo ::正在还原文件文件夹被改成exe，请稍候...

@echo :::::::::::::::::::::::::::::::::::::::::::::::: :::::::::::::::::::::::::::::

FOR %% a IN（c: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W : X: Y: Z :) DO ATTRIB -H -S %% a *. * / S / d

ATTRIB -H -S“％userprofile％桌面*. *” / s / d

ATTRIB -H -S“％userprofile％我的文档*. *” / s / d

ping -n 120本地主机

FOR %% a IN（C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W : X: Y: Z :) DO del %% a look.txt

del“％userprofile％看一下desktop.txt”

del“％userprofile％我的文档看一下.txt”

彩色4F

颜色0C

彩色4F

颜色0C

彩色4F

颜色0C

@echo文件已恢复！

@暂停

完成上述操作后，返回驱动器号的根目录，并备份原始文件（当然，此操作是万无一失的），您可以直接删除病毒文件，如图下图. 感染文件.

以上方法通常可以解决此问题. 如果没有，请下载“ USBCleaner”杀手. 您可以转到Google搜索此工具~~~

我认为Rising直接杀死了该病毒，然后修改了原始文件夹的隐藏属性，然后没关系~~~

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/bofangqi/article-195875-1.html