u盘文件夹被隐藏

在文件夹选项-查看-显示所有文件和文件夹，也没出现

解决办法

attrib"programfiles"-s-h

-------------------------------------------

编辑本段

基本信息

attrib指令用于修改文件的属性.文件的常见属性有:只读.存档.隐藏和系统.

只读属性是指文件只可以做读的操作.不能对文件进行写的操作.就是文件的写保护.

存档属性是用来标记文件改动的.即在上一次备份后文件有所改动.一些备份软件在备份的时候会只去

备份带有存档属性的文件.

隐藏属性顾名思义即为隐藏文件.在通常情况下.在资源管理器中不显示带有隐藏属性的文件.

系统属性是指标注文件为系统文件.是系统需要调用的文件.系统属性包括隐藏和只读属性，且在

WINDOWSGUI模式下不能更改。

外部命令：

attrib指令的格式和常用参数为

ATTRIB[+R|-R][+A|-A][+S|-S][+H|-H][[drive:][path]filename][/S[/D]]

+设置属性。

-清除属性。

R只读文件属性。

A存档文件属性。

S系统文件属性。

H隐藏文件属性。

[drive:][path][filename]

指定要处理的文件属性。

/S处理当前文件夹及其子文件夹中的匹配文件。

/D也处理文件夹。

编辑本段

详细释义

attrib的用途不是很广泛.不过有的时候可以利用它来做一些方便的文件处理.比如U盘中感染了病毒.

会在U盘的驱动器里建立多个隐藏的文件.其中会有一个名为的文件.这个文件会为U盘添加

一个自动运行的菜单.如果把默认打开操作改成关联病毒程序.那么在你双击U盘的时候.就会感染U盘所带

的病毒.通常情况下无法看到这些文件就没办法删除.可以用下面的步骤来清除.

以下假设我的U盘驱动器的盘符是L:."/*"与"*/"之间的内容为注释.在运行中敲入CMD确定便可以

快速打开系统的命令提示符.运行的快捷键为"WIN"+"R".

C:DocumentsandSettingsAdministrator>L:/*进入L盘目录*/

L:>dir/a/*这个指令是查看当前目录全部的文件.包括有隐藏属性的.可以用来查看是否有

等文件.*/

L:>-a-s-r-h/*去掉的四种属性*/

L:>/*删除*/

然后拔掉U盘.再一次连接的时候U盘的自动运行菜单就没有了.当然.其他的病毒程序也可以如此操作.

如果把换成*.*就可以一次对当前目录下全部文件进行操作了.如:

L:>attrib*.*-a-s-r-h

进入E盘然后输入命令还恢复显示文件

attrib/d/s-s-h-a-r这条命令可以恢复U盘所有文件夹

编辑本段

病毒的原理

把所有文件夹设置为隐藏的系统文件然后复制出病毒样本他们都是文件夹图标

名字都是被隐藏的正常文件夹这样就造成一种假象当你运行正常的文件夹时就会无法打开

因为他就是一个设计好的病毒正常文件夹都无法显示一旦中了U盘病毒就没办法在恢复了

/hackmt/blog/item/盘病毒恢复

/hackmt/blog/item/盘恢复文件夹

及补丁

/hackmt/blog/item/