文件夹病毒_文件夹病毒样本(病毒样本)

今天遇到了一个特殊的病毒：突然发现电脑的盘符所有的文件夹都变成了exe的文件，而图标还是文件夹的形状，但是后面的大小是1.4M，这让我很紧张，因为很多文件夹都是多年的心血，只有1.4M的大小让人担心数据丢失。尝试了一些步骤后，解决了这个文件夹中exe病毒带来的麻烦。

首先可以确定是病毒，那就查一下启动项，看看有没有异常。运行msconfig找到启动项，去掉不熟悉的项，尤其是以XP开头的项(这是我遇到的)，检查开始菜单“启动”项中的内容是否较晚，删除。高手可以用注册表查看运行项下的启动项，发现异常就删除(不建议不熟悉注册表的同学，以免发生意外)。

重新启动计算机，使用dos切换到有问题的驱动器号，并使用dir /a显示所有文件和文件夹。你会发现你的数据没有丢失，但是你的文件夹还在你的磁盘里。下面介绍如何恢复这些被folder exe病毒隐藏的文件夹。结果你可能会发现，用windows显示所有隐藏文件，显示系统文件，还是无法显示这些隐藏文件夹。这里有一个例子，以显示如何恢复文件夹隐藏的文件夹exe病毒。

如果你的D盘、E盘、F盘都感染了这种病毒，下面D盘的操作示例说明你可以灵活操作E盘和F盘：

现在删除那些与windows下的文件夹同名的exe文件，包括RECYCLER.exe甚至系统卷Information.exe；

然后运行CMD命令。

d:

目录/a

attrib * /d /s -h -s -r

这是可以恢复的D盘的所有原始文件夹。这时候要注意删除autorun.inf文件和不明原因的文件。如果有无法删除的未知文件夹，可以参考dos命令删除文件夹。

还有另一种方法来恢复隐藏的文件：使用复制命令提取它们，并把它们放在其他安全磁盘或可移动磁盘上。

最后，以上方法只是停止文件夹exe病毒的运行，恢复数据，但如果想彻底清除病毒残留，就需要下载专门的查杀工具来清除。

- END -