故障说明：由于用户中了病毒，导致文件服务器的共享被病毒感染，全部变为隐藏文件夹，然后生成伪装的exe应用，名字就是文件夹的名称，如果点击了就会继续感染，同时还会生成scr后缀名的文件。





由于公司并没有进行集中管控防毒中心，所以一时半会并不知道哪台电脑感染的，于是先缩小范围定位。

先确定该文件夹有读写权限的用户，发现只有一个用户符合条件，管理员用户忽略。

该用户是生产测试车间的公用账号，覆盖三五十台电脑，怎么办？只能马上一个个去检查，发现病毒特征的电脑都登记。

一般开机启动项都会存在一个***.vbs文件，那基本都被感染过了。



最后发现一台电脑符合特征：

1、该用户可以看到被隐藏的服务器文件夹，而其他用户完全看不到隐藏的文件。

2、杀毒软件日志看到17号有隔离过病毒感染，而服务器文件夹刚好是18号受到感染的。

3、杀毒提示的盘符是F盘，但是发现本机并未有F盘，可以判定该用户使用的U盘。

可以确定该用户就是病毒源头了。

赶紧询问该用户是不是使用过U盘，回答是肯定的，接着询问U盘都接过哪些电脑？

原来该用户用U盘接过车间测试主机，赶紧去那台主机上看，由于该主机没联网，默认忽略了安装杀毒软件，测试把U盘接入该主机，马上被病毒感染，原来，真正的病毒源是该电脑。

U盘里面有最新版的离线杀毒工具，于是装上去赶紧杀毒，查到7000多个后电脑崩溃了，只能几千个病毒的时候就清理掉。

建议手动先删除一些TEMP之类的文件夹，这样病毒自动就消失了一大部分，不然扫描过程特别慢。

杀毒第一次完成后进入360急救盘PE版本，让病毒无法运行的情况下再次杀毒。

首先选择你的盘符，比如C盘，就在CMD命令行输入C:

之后输入下面的代码，不用修改，直接复制粘贴，就可以修复C盘的所有隐藏文件夹了

attrib -s -h -r *.* /D /S

 

今天手残不知道点了个什么，然后说我U盘中毒了，再一看就发现U盘里面的内容被隐藏了，我的问题已经得到解决，给大家推荐一个实用的U盘中毒恢复文件的方法：
1.创建一个记事本文档，在文档中输入以下代码：
for/f“delims=？”%%ain（‘dir/a/b’）doattrib-a-s-h-r“%%a”   
@echooff
pause》nul
exit
如图所示(注意格式要写成如下图这样的，否则会出现差错)

2.将这个文档保存，随便保存到哪里都可以，也可以直接保存到你的U盘中，保存命名为“病毒隐藏文件夹.cmd”，文件名可以自定义，但后面扩展名一定要为cmd类型。在这里要注意：保存的时候保存类型要选所有文件。

如下图所示：
3.将这个文档复制到你的U盘中，然后双击它即可。
通过以上一系列操作，被隐藏的文件就会显示出来了，亲测有效，谢谢阅读。

//使用attrib命令制作的文件（夹）深度隐藏/回复工具，既能用于某些病毒（U盘病毒）引起的文件被隐藏的情况，也能很好地隐藏一些文件或者文件夹，保护隐私。
//文件名：隐藏恢复.bat
//代码：
@if "%~1"=="" color 8f&mode con cols=60 lines=15

@title 恢复隐藏文件_Jonsoft

@echo off

@echo 该工具由Beswor制作,谢谢使用！

@echo=====================(恢复)隐藏操作========================

@echo 1-大规模恢复[整个硬盘]

@echo 2-恢复指定路径[文件夹，子文件夹，文件]

@echo 3-恢复指定文件(夹)[仅文件夹或者文件]

@echo 4-隐藏文件(夹)[仅文件夹或者文件]

@set /p a=

@set c=n
@if %a%==1 Goto S1

@if %a%==2 Goto S2

@if %a%==3 Goto S3

@if %a%==4 Goto S4
:S1

@set /p b=是否包括C盘?[y/n]:

@cls

@echo 恢复D盘...

@attrib -r -a -s -h d:\* /s /d

@cls

@echo 恢复E盘...

@attrib -r -a -s -h e:\* /s /d

@cls

@echo 恢复F盘...

@attrib -r -a -s -h f:\* /s /d

@cls

@echo 恢复G盘...

@attrib -r -a -s -h g:\* /s /d

@cls

@echo 恢复H盘...

@attrib -r -a -s -h h:\* /s /d

@cls

@echo 恢复I盘...

@attrib -r -a -s -h i:\* /s /d)
@if %c%==y (

@cls

@echo 恢复C盘...

@attrib -r -a -s -h c:\* /s /d)

@Goto End


:S2

@set /p b=输入路径[例如 D]:

@cls

@echo 恢复%b%下所有文件...

@attrib -r -a -s -h %b%/* /s /d

Goto End
:S3

@set /p c=输入路径[例如 D]:

@cls

@echo 正在隐藏%c%...

@attrib -r -a -s -h %c% /s /d

@Goto End
:S4

@set /p x=输入路径[例如 D]:

@cls

@echo 正在隐藏%x%...

@attrib +r +a +s +h %x% /s /d

@Goto End
 
:End

@cls

@echo 完成！

@pause 
 

打开记事本输入以下内容
for /f "delims=|" %%i in ('dir /a/b') do attrib "%%i" +s +h +r +a
保存为 “隐藏.bat” （扩展名一定要改）
放到你 想隐藏的文件目录下 双击 就OK 啦!


因为是CMD方式隐藏的不能在资源管理器中显示。用以下方法吧，比如是D盘，以下能将D盘所有的文件夹属性改为不隐藏

复制以下所有文本到一个新建文本文件



@echo off     
title ReCover  
color 2f    
   
echo   
echo   
           
:start     
echo 请输入你要恢复隐藏文件夹所在的分区盘符    
set /p rootpath=[一个字母，如 D 盘则输入字母 D ]:     
echo 确认-------------------------------------------    
echo 确定要恢复 %rootpath%:/ 盘下的所有文件夹隐藏属性吗？    
set /p is=[确定请输Y，否则请输N，退出输入Q]：    
if /i "%is%"=="Y" goto restore    
if /i "%is%"=="N" goto start    
if /i "%is%"=="Q" goto end   
goto start    
   
:restore   
echo 恢复-------------------------------------------    
echo 请稍候，正在恢复 %rootpath%:/ 盘下的所有文件夹隐藏属性...    
attrib %rootpath%:/"*" -s -h /s /d    
echo 完毕------------------------------------------- 
echo 恢复完成要继续恢复其它目录下的文件夹吗？    
set /p again=[确定请输Y，否则请输N]：    
if /i "%again%"=="Y" goto start    
if /i "%again%"=="N" goto end   
   
:end   
echo 结束-------------------------------------------    
echo    
pause .&  



然后点击“文件”-“另存为”
名字 “恢复隐藏.bat”
保存类型“所有文件”

然后双击运行这个“恢复隐藏.bat”，按照提示来。98%应该可以。