以前在學(xué)校打印店不小心把U盤感染了1KB快捷方式病毒，結(jié)果發(fā)現(xiàn)U盤里的文件和文件夾全部變成了快捷方式。通過(guò)查找相關(guān)資料，終于找到了病毒的運(yùn)行原理和處理方法，不過(guò)當(dāng)時(shí)沒(méi)有總結(jié)。現(xiàn)在我以為這個(gè)病毒已經(jīng)銷聲匿跡了，結(jié)果今天又有個(gè)同學(xué)又遇到了它，于是想起來(lái)總結(jié)一下。

它干了什么

其實(shí)這個(gè)病毒只是想搞一個(gè)惡作劇，并沒(méi)有做什么出格的事（比如，刪你的文件），它只是把你的所有文件和文件夾的屬性設(shè)置成了系統(tǒng)和隱藏屬性，然后再為它們建立快捷方式。這樣，你就誤以為你的文件全部變成了快捷方式，實(shí)際上你的文件全部都完好無(wú)損的放在你的U盤里，只是你看不到而已。

當(dāng)然，稍微懂一點(diǎn)電腦的朋友應(yīng)該知道如何查看被設(shè)置成這些屬性的文件：

第1處，只能設(shè)置顯示隱藏屬性的文件，要查看系統(tǒng)屬性的文件，需要點(diǎn)擊第2處的菜單項(xiàng)。

只要把上圖中的復(fù)選框的勾去掉就能看到具有系統(tǒng)屬性的文件了。

因此，要查看具有隱藏和系統(tǒng)屬性的文件或文件夾，需要把第一處的復(fù)選框勾上，第二處的復(fù)選框去掉。

如何處理

既然知道了它的運(yùn)行原理，那么處理就很簡(jiǎn)單了。殺毒其實(shí)很簡(jiǎn)單，各種殺毒軟件均可除掉這個(gè)小病毒。不過(guò)筆者建議使用win10自帶的defender軟件（win7可以自行安裝defender），不建議安裝并使用國(guó)內(nèi)的各種流氓殺毒軟件。

把病毒搞掉之后，下面我們來(lái)解決病毒做的惡作劇。首先打開(kāi)windows系統(tǒng)的命令行窗口，俗稱黑窗口。使用Win鍵+r，再輸入CMD即可進(jìn)入，Win鍵就是帶有windows系統(tǒng)logo的按鍵。

然后，進(jìn)入U(xiǎn)盤路徑，輸入U(xiǎn)盤的盤符即可進(jìn)入U(xiǎn)盤路徑，假設(shè)你的U盤盤符為g，

g:

接著，執(zhí)行下面的路徑即可改回文件的正常屬性：

attrib -s -h /s /d *

如果你的U盤中文件夾嵌套的比較多，這個(gè)命令運(yùn)行的會(huì)很慢。這個(gè)命令就是設(shè)置文件或文件夾屬性的，它相當(dāng)于執(zhí)行的是和病毒相反的操作。運(yùn)行結(jié)束之后，你就會(huì)看到消失的文件和文件夾又回來(lái)了。

病毒生成的快捷方式，你可以用鼠標(biāo)直接刪掉，或者更快捷的方法是使用下面的命令，同樣是在U盤的路徑下執(zhí)行：

del /f /s /q *.inf

參考資料

• DOS命令行在windows系統(tǒng)中的典型應(yīng)用，人民郵電出版社