中病毒后如何去掉文件的隐藏属性 - IT home | IT之家 - SiS001! Board

25 ‹‹123 ››

cracker134 发表于 2010-7-4 21:27 只看TA 11楼
命令的参数可以在命令后加个 /?了解其用途。
0

用户名： cracker134 用户组：LEVEL 0 状态：离线互动：发短消息发帖：搜索帖子

该用户匿名发帖发表于 2010-7-4 23:29 只看TA 12楼
开始---运行---cmd（打开命令提示符） D（盘符）: dir /a （没有参数A是看不到的，A是显示所有的意思） attrib autorun.inf -s -h -r 去掉autorun.inf文件的系统、只读、隐藏属性，把你想要去除掉属性的文件名按上面方法输入就行了
0

该用户匿名发帖发表于 2010-7-4 23:35 只看TA 13楼
attrib -H 文件名去除隐藏属性
0

l6868365 发表于 2010-7-4 23:38 只看TA 14楼
多谢这么好多友友的帮助，我用了以上所讲的办法，但是还是没有解决这个问题哟，
0

用户名： l6868365 用户组：LEVEL 1 状态：离线互动：发短消息发帖：搜索帖子

该用户匿名发帖发表于 2010-7-4 23:42 只看TA 15楼
用unlocker试下、删除硬性所有文件、
0

kenforum 发表于 2010-7-5 03:40 只看TA 16楼
你看下你的注册表是不是被修改了,最后用杀毒软件查杀一下
0

用户名： kenforum 用户组：LEVEL 1 状态：离线互动：发短消息发帖：搜索帖子

该用户匿名发帖发表于 2010-7-5 11:47 只看TA 17楼
回复 14楼的帖子先找出你的ATTRIB。EXE所在的位置，比如是c:\windows\system32\attrib.exe 然后你去下个矮人DOS，安装，然后重新开机从DOS进入，然后选择病毒所在分区，比如是在D:\aaa\bbb.exe这个文件。步骤如下: d: 回车 cd aaa 回车 c:\windows\system32\attrib -r -h -s bbb.exe 回车 del bbb.exe 回车（如有询问，就按YES）
0

该用户匿名发帖发表于 2010-7-5 11:59 只看TA 18楼
我的也是这个问题，关注！。。。。。。。。。。。。。。本帖最近评分记录 ~小少~ 威望 -1 N次恶意灌水--删除ID! 2010-7-5 20:28
0

该用户匿名发帖发表于 2010-7-5 13:04 只看TA 19楼
cmd x:(文件所在的磁盘) attrib * -s -h -r /s /d
0

l6868365 发表于 2010-7-6 08:14 只看TA 20楼
我终于找到了解决办法，现与大家一起分享哟。打开命令提示符，用attrib属性修改命令，不管是什么，属性修改来者不拒，通吃! 如果不知道attrib怎么用，就打开windows 的帮助，搜索一下这个单词，微软就会教你了=============补充：==============你的帮助里没有？我copy给你吧:Attrib显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。语法attrib [{+r\|-r}] [{+a\|-a}] [{+s\|-s}] [{+h\|-h}] [[Drive:][Path] FileName] [/s[/d]]参数+r 设置只读属性。 -r 清除只读属性。 +a 设置存档文件属性。 -a 清除存档文件属性。 +s 设置系统属性。 -s 清除系统属性。 +h 设置隐藏属性。 -h 清除隐藏属性。 Drive:}[Path] FileName 指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和）来显示或更改一组文件的属性。 /s 将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。 /d 将 attrib 和任意命令行选项应用到目录。 /? 在命令提示符显示帮助。注释使用文件组可以在 FileName 参数中使用通配符（? 和）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。使用存档属性存档属性 (+a) 可标明那些最近一次备份以来发生了变动的文件。xcopy 命令使用存档属性。有关存档属性和 xcopy 的详细信息，请查看“相关主题”。故障恢复控制台提供了带有不同参数的 attrib 命令。范例要显示当前驱动器上名为 News86 的文件的属性，请键入： attrib news86 要将只读属性指派给名为 Report.txt 的文件，请键入： attrib +r report.txt 对插在 B 驱动器中的磁盘，要将其 \Public\Jones 目录和 \Public\Jones 目录的任何子目录中的文件的只读属性删除，请键入： attrib -r b:\public\jones\. /s 考虑这样一种情形，对于 A 驱动器中的磁盘，您希望创建一种联系，让某个磁盘包含其默认目录下的全部文件（除了扩展名为 .bak 之外的文件）。因为可以使用 xcopy 只复制那些用存档属性标记的文件，所以对于要复制的文件，需要为它们设置存档属性。首先需要为驱动器 A 中的所有文件设置存档属性。其次，对于扩展名为 .bak 的文件，要清除其存档属性。例如，键入： attrib +a a:. attrib -a a:*.bak 下一步，使用 xcopy 命令将文件从 A 驱动器中的磁盘复制到 B 驱动器中的磁盘上。在下面命令中的使用 /a 的命令行选项使 xcopy 仅复制那些标记有存档属性的文件。例如，键入： xcopy a:b:/a 如果需要 xcopy 在复制文件后清除每个文件的存档属性，请使用 /m 命令行选项，而不是使用 /a。例如，键入： xcopy a:b:/m
0

l6868365 发表于 2010-7-6 08:14 只看TA 20楼

我终于找到了解决办法，现与大家一起分享哟。
打开命令提示符，用attrib属性修改命令，不管是什么，属性修改来者不拒，通吃!
如果不知道attrib怎么用，就打开windows 的帮助，搜索一下这个单词，微软就会教你了=============补充：==============你的帮助里没有？我copy给你吧:Attrib显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 会显示当前目录中所有文件的属性。语法attrib [{+r|-r}] [{+a|-a}] [{+s|-s}] [{+h|-h}] [[Drive:][Path] FileName] [/s[/d]]参数+r 设置只读属性。 -r 清除只读属性。 +a 设置存档文件属性。 -a 清除存档文件属性。 +s 设置系统属性。 -s 清除系统属性。 +h 设置隐藏属性。 -h 清除隐藏属性。 Drive:}[Path] FileName 指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。 /s 将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。 /d 将 attrib 和任意命令行选项应用到目录。 /? 在命令提示符显示帮助。注释使用文件组可以在 FileName 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。使用存档属性存档属性 (+a) 可标明那些最近一次备份以来发生了变动的文件。xcopy 命令使用存档属性。有关存档属性和 xcopy 的详细信息，请查看“相关主题”。故障恢复控制台提供了带有不同参数的 attrib 命令。范例要显示当前驱动器上名为 News86 的文件的属性，请键入： attrib news86 要将只读属性指派给名为 Report.txt 的文件，请键入： attrib +r report.txt 对插在 B 驱动器中的磁盘，要将其 \Public\Jones 目录和 \Public\Jones 目录的任何子目录中的文件的只读属性删除，请键入： attrib -r b:\public\jones\*.* /s 考虑这样一种情形，对于 A 驱动器中的磁盘，您希望创建一种联系，让某个磁盘包含其默认目录下的全部文件（除了扩展名为 .bak 之外的文件）。因为可以使用 xcopy 只复制那些用存档属性标记的文件，所以对于要复制的文件，需要为它们设置存档属性。首先需要为驱动器 A 中的所有文件设置存档属性。其次，对于扩展名为 .bak 的文件，要清除其存档属性。例如，键入： attrib +a a:*.* attrib -a a:*.bak 下一步，使用 xcopy 命令将文件从 A 驱动器中的磁盘复制到 B 驱动器中的磁盘上。在下面命令中的使用 /a 的命令行选项使 xcopy 仅复制那些标记有存档属性的文件。例如，键入： xcopy a:b:/a 如果需要 xcopy 在复制文件后清除每个文件的存档属性，请使用 /m 命令行选项，而不是使用 /a。例如，键入： xcopy a:b:/m

用户名： l6868365 用户组：LEVEL 1 状态：离线互动：发短消息发帖：搜索帖子

回复帖子发新话题

25 ‹‹123 ››