外部驱动器上的所有文件都已被一个无法再打开的快捷方式所取代


4

以下是我使用Malwarebytes Anti-Malware后发生的情况:

1

在我使用Malwarebytes Anti-Malware之前,我仍然可以打开这个快捷方式。我知道病毒制造了这种快捷方式,所以我试图将其删除,但在使用Malwarebytes之后,反恶意软件的情况更糟。我现在甚至无法打开快捷方式。有人可以帮忙吗?


我建议如果可能的话,你应该只是格式化驱动器并从备份中恢复数据。如果这不可能,一旦您确定已删除恶意软件,您可以尝试运行一些数据恢复实用程序,看看他们是否可以希望恢复原始数据。
Karan 2013年

1
我不确定我是否有备份..这将是我最后的手段是格式化并尝试获得数据恢复..谢谢
Centchua 2013年

Answers:


3
  • 查看隐藏文件和文件夹以及系统文件。也许病毒会在您的所有数据上设置“隐藏”属性。我可以从截图中看到,快捷方式只有698字节,因此它是一个真正的快捷方式,而不是病毒看起来像快捷方式的文件夹。换句话说,数据从未在其中 - 但它仍然在那个驱动器上。这意味着数据必须位于外部硬盘驱动器根目录中的隐藏文件夹中。
  • 查看外部驱动器上的总数据(右键单击外部驱动器并打开“属性”)。我怀疑它是空的。看看 - 你看到的可能会令人放心。
  • 删除病毒创建的“autorun.inf”文件,以及您认为已由病毒创建的根目录中隐藏的任何其他内容。您希望手动清除病毒隐藏在该驱动器上的任何猴子业务,以便它再次开始正常运行。

以下是查看隐藏文件和系统文件的方法:

在此输入图像描述


2

嘿,我遇到了同样的问题,解决方案很简单!

病毒的作用是:1。将所有文件移动到一个文件夹(文件夹的名称为'')2。隐藏具有SHR属性的文件夹(系统,隐藏,只读)

最棘手的部分是快捷方式允许您在打开文件时访问文件,但也会运行后台病毒。

解:

  1. 快捷方式无关紧要,您也可以将其删除。
  2. 设置显示隐藏文件和文件夹及系统文件
  3. 取消选中“隐藏受保护的操作系统文件”有关详细信息,请查看“Kim Jong-Un”答案
  4. 您应该找到一个没有名称的文件夹(实际上它是由一个简单的空间命名,您可以通过unicode编写(ALT + 0160)
  5. 打开文件夹以访问您的文件,取消隐藏它以供以后使用,转到属性

注意如果您的PC上有病毒,我建议您不要将文件移回“space”文件夹,除非您清理PC,因为所有文件的移动都可能使您丢失文件。

我本来会发布一个屏幕截图,但我猜我的代表很低。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.