病毒隐藏所有文件夹，同时破坏指定文件处理方法思路

故障现象：插入U盘后，突然发现文件夹不见了，所占看空间还在，同时自己电脑本地盘E、F盘文件夹也不见了，所占空间还在。设置文件夹隐藏属性也看不到。

处理思路：用CMD命令行下，用 attrib e:\"*" -s -h /s /d 、 attrib f:\"*" -s -h /s /d命令修改盘下所有文件属性，所有文件夹显示出来了，但是文件不能打开了。

打开xls、xlsx、docx、doc 、pdf、rar、jpg等文件提示受损无法打开。Excel打开如下图提示，点是后显示的是乱码，如下图：

Txt文件打开，前面几行是乱码

 用winhex打开上面readme.txt,通过多个txt文件对比，可以看到前100个字节是乱码应该是被病毒修改了

用winhex打开JPG文件、Excel文件、Word文件、RAR文件、PDF文件、EXE文件等发现文件头都被修改了。

通过大量对比修改后的文件头和正常的文件头，可以找到如下对应关系：

空白处很容易看出3—C  4—B  D—2，应该关系是16进制取反的关系，可用winhex编辑数据前100个字节，反转或与0xff取异或即可。 测试JPG、XLS、DOC、RAR、PDF、EXE等类型文件，修改后恢复正常。