python读取文件数据恢复软件_python的实际应用----文件恢复

最近碰到一种蠕虫，使原根目录下的文件夹都没有了，出来一堆与原来的文件夹一样名字的“文件夹”，但是认真看了下，这些所谓的“文件夹”后缀名是.EXE，大小都为64K，当双击打开的时候，电脑会卡一下，再打开对应的文件夹。这样就理解了，病毒先将原来的文件夹隐藏，后来将自己伪装成原来文件夹的样子，然后每当用户打开文件夹的时候就会打开这个伪装成文件夹的程序，程序运行一次之后，再返回一个打开文件夹的操作，如果没有认真注意下还真不容易发现。目前病毒被杀掉，但是被隐藏的文件夹需要恢复，

图：根目录下没有一个文件（全部被隐藏掉了）

隐藏了没关系，显示隐藏文件看看：

点击“组织”--“文件夹和搜索选项”

选择“查看”选项卡，选中“显示隐藏的文件、文件夹和驱动器”

看看效果：

还是没有，这样很可能是被病毒标记上“系统文件”的属性了

再次打开“文件夹和搜索选项”还是“查看”选项卡下

将“隐藏受保护的操作系统文件（推荐）”前的对勾去掉

再看看效果，都出来了（无所遁形咯）：

知道了他的隐藏原理之后，那我们将文件夹的属性改回来，首先将隐藏的属性去掉：

这样的话，那就是添加的“系统”属性在作怪了，只能另找办法了。打开命令指示符

使用命令attrib命令抹除掉文件的“系统”和“隐藏”属性，首先进入到该目录下，之后使用命令抹除。格式：attrib 文件名

-s -h 去掉文件的系统和隐藏属性（如果是添加就是+s

+h）

这样目录的cache文件夹已经不是隐藏的半透明图标了可以正常显示：

但是。。这样问题又来了，被修改文件有几十个，这样一条一条的输入命令，那实在是太蛋疼了，刚好最近在学习python，于是想到由python来实现恢复所有文件夹的属性，思路比较简单，首先获取到所有被隐藏的文件的绝对路径，然后抹除掉每个文件夹的“系统”和“隐藏”属性，研究了下，代码如下：

# -*- coding: utf-8 -*-#对中文目录的正常识别

import os

import os.path

disk = [‘c’,'d','e','f','g',]

for g in disk :

time=

1

number=

0

count=

0

lis=

['']*50

cdir=

g+':\\'

forname

in os.listdir(cdir):#获取到根目录文件夹下所有文件名

lis[count]=

cdir + '\\' + name

#生成所有文件的绝对路径

count=

count + 1

cmd=

'attrib'+' '+lis[time]+' '+'-s -h'#初始化cmd的恢复命令

whiletime

< 50 :

c=

' ' + '&&' + ' ' + 'attrib'+' '+lis[time]+' '+'-s

-h'

cmd=

cmd + c#将所有文件路径添加到恢复命令中

time=

time + 1

else:

print"disk

",g," has been changed over"

os.system(cmd)#针对每个盘符进行恢复

else :

print "all works has been done"

运行之后所有盘符下的文件属性全部恢复，文件已经全部恢复到非半透明状的情况。初学python，代码还很粗糙，之后再来优化下