attrib 命令的应用 - - Powered by Discuz!

标题: attrib 命令的应用 [打印本页]

作者: liumei 时间: 2014-4-8 14:00
标题: attrib 命令的应用
  最近学校的电脑中了一个叫shitmaker22.exe的病毒，通过修改文件夹的属性，并且新建和原文件夹名字一样的exe文件，起到以假乱真的作用。
  修改系统autorun.inf来指向双击硬盘的命令。文件修改成只读、系统文件属性。
  中毒后中毒电脑无法打开注册表编辑器及任务管理器，监视浏览器，让所有打开杀毒软件的网页全部失去相应。插入u盘后，把优盘上的文件夹全部改成隐藏、系统文件、只读属性，并且无法修改。复制自身到优盘根目录下，其中fun.xsl.exe＆drvsafe.exe是病毒。下面来看看解决办法。
  找一台没有自动运行可移动设备的电脑。中毒电脑也行。只要能删除文件就ok。
  把文件大小是44kb的exe文件全部删掉，autorun.inf一起删了，还有fun.xsl.exe＆drvsafe.exe。删完了，优盘中几乎就啥也没啦。调整文件夹属性，把隐藏系统文件及系统文件夹（推荐）前的勾去了，显示所有文件及文件夹选中，是不是发现多了很多原先的文件夹？哈哈！下面是恢复过程。（这些文件夹右键修改是无效的）
  强大的attrib命令！下面是参数及使用方法。
ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]
  + 设置属性。
  - 清除属性。
  R 只读文件属性。
  A 存档文件属性。
  S 系统文件属性。
  H 隐藏文件属性。
  [drive:][path][filename]
   指定要处理的文件属性。
  /S  处理当前文件夹及其子文件夹中的匹配文件。
  /D  也处理文件夹。
  /?  显示帮助。
所以找到你的盘符，输入以下命令行（在运行对话框中）： attrib x:\"*.*" -r -s -h /s /d (其中x指的是优盘盘符）
等好了，就一切好了。

欢迎光临 (http://www.51hei.com/bbs/)