去客户现场服务,某员工说U盘某重要文件夹打不开,一点击该文件夹360就报木马,求助帮解决下,虽然公司不是做电脑维护的,但解决客户的问题就是我们的使命。
将Windows的文件选项都打开,发现这几个文件夹后面都带个exe,感情是木马用了文件夹的图标忽悠人呢。
在Windows界面中,即便是显示所有文件,也看不到那几个文件夹,起初怀疑被木马删了,随后想想木马制作者也是程序员,不会这么没有职业道德。于是右键查了一下U盘使用空间,50多M,选择能看到的文件夹及木马文件,大小才5M多,东西估计还在。
cmd,然后dir /a,确认了。
随后百度找dos命令,修改文件夹属性的,采用如下方式解决:
attrib -h xxx
恢复后删除木马文件,收工。 |