2010年12月15日 星期三

重設被病毒感染的系統檔案和資料夾隱藏屬性

資料來源:http://www.590103.idv.tw/blog/archives/581

重設被病毒感染的系統檔案和資料夾隱藏屬性

不同的電腦病毒會造成你的電腦上不同類型的損壞。大多數的電腦病毒會禁止使用者:關閉工作管理員、Regedit、命令提示字元和資料夾選項等。而這些限制就是為了防止使用者使用這些內建的Windows診斷工具進而刪除該病毒。

有一些病毒會將最近使用的檔案破壞及將檔案加密,讓使用者迫於無奈非得購買解密的金鑰。也有一種病毒例如BDS.Mirc.Backdoor,會將你的檔案隱藏起來。如果你曾經設定『顯示所有檔案和資料夾』以及打開『隱藏保護作業系統檔案』,還是可以看到那些檔案的。那些病毒會限制你設定這些選項,讓你以為你的檔案已經被病毒刪除,事實上它隱藏在你的系統之中。
virus-hidden-file.jpg
有時候你希望因為病毒而不見的檔案可以重見天日,我們在這裡告訴你,如果檔案還存在的話,你可以利用資料夾選項重新設定檔案的屬性。
以下是如何查看隱藏檔案和資料夾夾或系統檔案。
1.進入『控制台』,打開『資料夾選項』。
2.選擇『檢視』頁,選取『顯示所有檔案和資料夾』,取消『隱藏保護作業系統檔案』。請注意,有些電腦病毒會自動恢復你的設定,所以要確保你的電腦不會病毒騷擾,先用防毒軟體掃毒一下。
show-hidden-files-folders.jpg
3.嘗試尋找你遺失的檔案,有個叫做RSIT的工具軟體可幫你找到過去1到3個月內曾經建立或修改的檔案及資料夾。
4.如果你找到你被隱藏的的檔案,因為你已經在資料夾選項中顯示被隱藏的檔案,所以你要將那些被隱藏的檔案取消隱藏屬性。下列三種方法告訴你如何重新設定系統和隱藏的屬性。

attrib 命令

dos-attrib-command.jpg
這是不需要使用任何軟體的一種老做法,你在要在命令提示字元內(開始→執行→CMD),輸入命令『attrib -H -S C:\path\to\your\file.doc』。你也可以使用星號定義多種副檔名。例如『attrib -H -S C:\590103\*.*』這樣會消除在C磁碟中590103的資料夾內所有檔案的系統和隱藏屬性。

iReset

ireset-unhide-hidden-files.jpg
這是一個可攜式重新設定檔案和資料夾的系統或隱藏屬性,讓你可以查看或正常存取。你只要將檔案拖到介面中的十字圖案內即可,然後按一下RESET按鈕。這個工具是免費的,如果要用在商業用途,必須先取得授權許可。

Attribute Changer

change-file-folder-attribute.jpg
如果檔案有隱藏屬性,你可以在檔案上按右鍵→內容→將隱藏打勾取消,就可以很輕鬆的移除設定。但是如果檔案有系統屬性,而隱藏打勾框又是灰色的情況下,你就無法變更。Attribute Changer,你可以利用這套軟體一次解決檔案或資料夾屬性的設定。
以上三種方法都可以協助你重新設定你的檔案和資料夾的屬性,不過笨笨包一般都使用attrib命令設定,因為簡單又好用。但是如果你無法使用命令提示字元的話,還可以用iReset或Attribute Changer使用呢!

沒有留言: