求助 U盘文件被绑定且被隐藏

asdyzh · 发表于 2007-4-15 11:13:40

U盘里的中要文件被莫名的隐藏了，只有打开 [隐藏受保护的操作系文件]选项才能看见。而且dos,pdf文件后面都被添加了exe后缀！
附：原文件

请帮忙！

注：以下的附件，是一个比较强的U盘病毒，不要下载运行。——6618

[ 本帖最后由 6618 于 2007-4-16 02:34 AM 编辑 ]

6618 · 发表于 2007-4-16 02:45:59

我下载运后发现，其实上面的已不是所谓的PDF文件了。更不是所谓的U盘文件被病毒绑定，而是实实在在的病毒文件。也不是所谓的原文件后加了一个后缀名EXE，而是病毒会根据U盘里面的文件的名字生成病毒文件，而之前的U盘的文件还在不在，有没有给病毒删了就不得而知了。运行那个病毒后，该病毒在每个分区下生成system32.exe和autorun.inf，生成windows\explorer32.exe修改了注册表中的shell随explorer.exe一起启动。生成windows32.dll注入explorer.exe进程。

我上百度搜了一下，这个可能是system32.exe U盘病毒的变种，但网上并没有这个病毒会加密U盘里的文件一说。

希望楼主能提供多一些信息。楼主是否已清除了病毒？是否真正的打开了文件夹选项的隐藏属性？U盘里面的文件还在不在，有没有给病毒删了，还有待进一步确定（本来我可以拿一个U盘试一试的，只是我的U盘是一G的，里面的东西太多，安全起见暂不想试），而楼主上传的这个不是PFD改后缀名，而是完完全全是193K的U盘病毒毒。

[ 本帖最后由 6618 于 2007-4-16 02:50 AM 编辑 ]

asdyzh · 发表于 2007-4-16 14:33:30

谢谢斑竹细心，耐心与认真！！！
听您这么一说我知道了，原来病毒把原文件给隐藏了，自己取原文件名字显示出来！
原文件给隐藏了，只有把 [隐藏受保护的操作系统文件的 ]钩子去掉才看得见，

再请教下，现在我想显示原文件但是，文件属性的 []隐藏成暗灰色的了，根本没法改回来了！
请教怎么改回来？

弄潮儿-NET · 发表于 2007-4-16 14:48:30

楼主似乎中毒身亡了，己无下文！

[ 本帖最后由弄潮儿-NET 于 2007-4-24 10:29 AM 编辑 ]

弄潮儿-NET · 发表于 2007-4-16 14:49:23

把上面的 u 改成你的U盘显示在“我的电脑”中的移动磁盘的那个盘符

过期的可乐 · 发表于 2007-4-16 14:52:53

好强的病毒呀。多谢版主提醒。

世界的主 · 发表于 2007-4-24 10:19:33

:P 路过又学到了一招，谢谢版主!:hug:

		自动登录	找回密码
密码			注册