Worm.Win32.AutoRun.soq
beef potato Lv3

实验室的电脑中了病毒,每次插入U盘拷贝数据,U盘的文件夹会被隐藏,然后被添加同名exe文件,大小为16MB, 在原本隐藏的 System Volume Information 文件夹中还会添加一个banana.exe;

在网上找到这个病毒名为 Worm.Win32.AutoRun.soq ,据说出现的 文件夹.exe 都是病毒,自己的电脑是否感染未知,找不到相应的进程。

治标的办法

在自己的电脑上插入U盘,命令行切入,ls -force 强制列出所有的文件夹,cd System Volume Information , del banana.exe 删除可疑的 banana.exe 文件。

随后回到根目录, del *.exe 删除所有添加的16KB程序;

attrib -s -h -r /s /d E:\ 用于递归移除所有文件和文件夹的“系统文件”,“只读”,“隐藏”属性;

GPT3.5的回答

attrib -s -h /s /d 是一个用于在 Windows 操作系统中更改文件和文件夹属性的命令。下面是对该命令的详细说明:

attrib: attrib 是一个用于更改文件和文件夹属性的命令。

-s: -s 标志用于去除文件和文件夹的”系统文件”属性。系统文件属性用于标识操作系统所需的关键文件。使用 -s 标志可以将其从文件或文件夹中移除。

-h: -h 标志用于去除文件和文件夹的”隐藏”属性。隐藏属性将文件或文件夹隐藏起来,使其在资源管理器中不可见。使用 -h 标志可以取消隐藏属性。

/s: /s 标志指示 attrib 命令在指定路径下的所有子文件夹中执行操作。它会递归地应用属性更改。

/d: /d 标志指示 attrib 命令同时处理文件和文件夹。如果您希望对文件夹和其中的文件同时执行属性更改操作,需要包括 /d 标志。

在执行命令时,您需要将 F: 替换为您 U 盘的实际盘符。例如,如果您的 U 盘盘符为 E:,则命令应为 attrib -s -h /s /d E:\*.*

治本,移除电脑中的病毒

安装可靠的杀毒软件;及时更新系统;