今天早晨,有同事访问共享文件夹,说里面没有数据。我赶紧登录到文件服务器上,发现文件数据都不存在了,奇怪的现象出现了,数据占用磁盘的空间大小,没有变化。也就是说,数据应该还是在磁盘上的,文件应该是被隐藏了。初步判断,文件服务器可能中招了,果不其然。杀出了顽固的病毒。结果还好,大多数都恢复过来了。

具体的操作如下:

1、首先将所有被隐藏的文件夹显示出来,发现之前的文件全部都出来了,只不过文件夹图标变成了回收站的图标,里面也是回收站的内容。悲剧了。。。。。。

2、右键该文件夹属性,发现文件的隐藏变成灰色了,通过命令来去除强制隐藏。命令为:attrib -s -h -r /s /d

-s 代表去除系统文件属性;-h 清除隐藏文件属性;-r 清除只读文件属性;/s 处理当前文件夹及其子文件夹匹配的文件;/d 处理文件夹

反思:

1、重要的数据一定要备份。

2、系统一定要打补丁,并定时对系统进行杀毒。

3、对整个局域网进行彻底的杀毒,之前有一个同事说它的文件也有类似的想象,我没太在意,过了一个星期,文件服务器被感染了。