恢复被文件夹病毒恶意隐藏的文件夹

近日公司的许多客户端中了文件夹病毒，此病毒会将硬盘中的文件夹属性恶意修改为隐藏，并且隐藏属性的勾是灰色的，无法去除，并自动建立一个与文件夹同名的exe文件，图标也是文件夹的样子，导致很多用户双击后中毒，毒倒好杀，这些被隐藏的文件夹的属性却很难改回来，试了半天，终于用arrtib这个命令恢复成功。

 

attrib "文件或者文件夹路径" -s -h /s /d   

attrib指令的格式和常用参数为

　　ATTRIB [+R | -R] [+A | -A ] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]

　　+ 设置属性。

　　- 清除属性。

　　R 只读文件属性。

　　A 存档文件属性。

　　S 系统文件属性。

　　H 隐藏文件属性。

　　[drive:][path][filename]

　　指定要处理的文件属性。

　　/S 处理当前文件夹及其子文件夹中的匹配文件。

　　/D 也处理文件夹。

　　/L 处理符号链接和符号链接目标的属性。

 

 

服务器系统为2003，例如D:\E\QA\OQC Section目录被病毒恶意隐藏了，下面还有很多子目录及文件，需要使用两条命令来恢复：

attrib "D:\E\QA\OQC Section" -s -h /s /d   这个是去除目录本身的隐藏属性

attrib "D:\E\QA\OQC Section\*.*" -s -h /s /d  这个是去除目录中的子目录和文件的隐藏属性