本文目录一览:
- 1、手机内存卡进了木马病毒,文件夹在手机里隐藏怎么办?求解决方法,可不可以恢复?
- 2、木马病毒一般都隐藏在哪里?
- 3、电脑中木马病毒文件被隐藏了怎么办
- 4、木马病毒一般藏身在哪
- 5、U盘中aotorun.inf类病毒\木马 文件被隐藏 非系统属性隐藏 而是路径改变 求手法或者命令
- 6、木马病毒伪装成文件夹,将原文件夹隐藏,卡巴查不出来,怎么办呢?
手机内存卡进了木马病毒,文件夹在手机里隐藏怎么办?求解决方法,可不可以恢复?
这个你去下个USBKiller,把手机连到电脑上杀毒,可以完全清除木马病毒的,然后你在用它修复下“无法显示的隐藏文件和文件夹”,隐藏的文件就可以显示了。
木马病毒一般都隐藏在哪里?
楼主你好
不一定在C盘的,如果感染等因素,那就更广了。遇到这类的杀毒才是首选
1、电脑杀毒建议安装专业的杀毒软件,用杀毒软件在安全模式下全盘查杀处理病毒应当可以清理彻底,推荐试试腾讯电脑管家,它是免费专业安全软件,杀毒管理二合一(只需要下载一份),占内存小,杀毒好,防护好,无误报误杀。拥有云查杀引擎、反病毒引擎、金山云查杀引擎、AVIRA查杀引擎、小红伞和查杀修复引擎等世界一流杀毒软件内嵌杀毒引擎!保证杀毒质量。如果遇到顽固木马,可以用首页——工具箱——顽固木马克星,强力查杀,效果相当不错的。
2、安全模式下,将该目录的所有文件按修改时间重新排列,将该病毒以及修改时间和病毒一样的文件删除(先纪录名字)。安全模式下,在运行中输入msconfig,在“启动”中将除了ctfmon之外的所有项目的勾去掉。在安全模式下,把刚才的名字一个一个在注册表中查找一遍,一样路径和名称的键都删除
3、如果遇到所有安全类软件打不开,就可以用安全模式试试。如果安全模式下也进入不了的话没有太好的办法了,可以尝试挂盘杀毒,也可以制作一个引导杀毒的工具,很多杀毒软件都有引导杀毒工具,或者是重装系统。
4、建议你在用杀毒软件检测出木马病毒后,第一时间进行清除。一般当扫描出木马后,都会帮您勾选好所有木马,只需要点击“立即清除”就可以了。有些木马需要重启电脑,为了彻底清除危害千万不要嫌麻烦哦。
如果遇到这类隐藏性很高的、又释放驱动的病毒,很难处理。所以要先对病毒灭活,杀掉活体病毒之后就很容易查杀了
如果遇到木马或病毒杀不掉,一般是由于木马病毒正在运行,或者有其他的病毒进程守护,造成的。
电脑中木马病毒文件被隐藏了怎么办
现在的病毒木马每天都有无数的变种出现,传统的木马收集方法已远远无法跟上木马更新的速度。
试试腾讯电脑管家采用最新的木马云查杀技术,在后台建立了强大的流行木马分析和处理系统,只要一个用户提交了可疑文件,就可以第一时间内提取出其中的木马病毒等危险样本,这将帮助全部的电脑管家用户查杀最新的流行木马。
木马病毒一般藏身在哪
1、集成到程序中
其实木马也是一个服务器――客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windowsfile. Exeload=c:windowsfile.exe。这时你就要小心了,这个file.exe很可能是木马。
4、伪装在普通文件中
这个方法出现的比较晚,不过现在很流行,对于不熟练的windows操作者,很容易上当。具体方法是把可执行文件伪装成图片或文本——在程序中把图标改成Windows的默认图片图标,再把文件名改为*.jpg.exe,由于Win98默认设置是“不显示已知的文件后缀名”,文件将会显示为*.jpg,不注意的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。 `
5、内置到注册表中
上面的方法让木马着实舒服了一阵,既没有人能找到它,又能自动运行,真是快哉!然而好景不长,人类很快就把它的马脚揪了出来,并对它进行了严厉的惩罚!但是它还心有不甘,总结了失败教训后,认为上面的藏身之处很容易找,现在必须躲在不容易被人发现的地方,于是它想到了注册表!的确注册表由于比较复杂,木马常常喜欢藏在这里快活,赶快检查一下,有什么程序在其下,睁大眼睛仔细看了,别放过木马: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值; HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值; HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀!什么地方有空子,它就往哪里钻!这不,Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点,打开这个文件看看,它与正常文件有什么不同,在该文件的[boot]字段中,是不是有这样的内容,那就是shell=Explorer.exefile.exe,如果确实有这样的内容,那你就不幸了,因为这里的file.exe就是木马服务端程序!另外,在System.ini中的[386Enh]字段,要注意检查在此段内的“driver=路径程序名”,这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这三个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里。
7、隐形于启动组中
有时木马并不在乎自己的行踪,它更注意的是能否自动加载到系统中,因为一旦木马加载到系统中,任你用什么方法你都无法将它赶跑,因此按照这个逻辑,启动组也是木马可以藏身的好地方,因为这里的确是自动加载运行的好场所。启动组对应的文件夹为:
C:windowsstartmenuprogramsstartup
在注册表中的位置:
HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionExplorerShellFoldersStartup= “C:windowsstartmenuprogramsstartup”
要注意经常检查启动组。
8、隐蔽在Winstart.bat中
按照上面的逻辑理论,凡是利于木马能自动加载的地方,木马都喜欢呆。这不,Winstart.bat也是一个能自动被Windows加载运行的文件,它多数情况下为应用程序及Windows自动生成,在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Winstart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件,控制端利用这些文件能启动程序的特点,将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件,这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码,引诱用户点击,用户点击的结果不言而喻:开门揖盗!奉劝不要随便点击网页上的链接,除非你了解它,信任它。
U盘中aotorun.inf类病毒\木马 文件被隐藏 非系统属性隐藏 而是路径改变 求手法或者命令
真实的文件夹并没有转移也没有消失是被病毒把属性改为系统文件+隐藏属性了,只设置显示所有文件和文件夹是不行的。
win7 系统
打开“计算机”,在窗口左上角找到“组织”→“布局”→“菜单栏”(选中)。然后你会发现窗口上方多了一排菜单,选择其中的“工具”→“文件夹选项”→“查看”。
把“隐藏受保护的操作系统文件(推荐)”前面的勾去掉,无视系统警告。
还要在下面选“显示所有文件和文件夹”,然后“应用”-“确定”
xp
1.工具-文件夹选项-查看-高级设置-文件和文件夹-把"隐藏受保护的操作系统文件"的复选框前面的勾勾去掉
2.工具-文件夹选项-查看-高级设置-隐藏文件和文件夹:选中"显示所有文件和文件夹"复选框
如果文件夹隐藏属性为灰色,无法修改的解决方案
今天,莫名其妙地中毒了.
隐藏的文件夹可以打开,但隐藏的属性为灰色,无法更改.这应该是autorun病毒引起的,所以大家使用U盘时,一定要小心为上!,现在的病毒实在是太多了.
解决方法:
1:"开始"-"运行"输入"cmd"
2:进入出问题的盘 接输入如"F:"回车
其中.入文件夹用cd 如cd changefile (changefile为文件夹名字)
3:attrib /s /d -s -h
每个盘重复步骤2,3即可.
木马病毒伪装成文件夹,将原文件夹隐藏,卡巴查不出来,怎么办呢?
是不是出现了这样的情况,比如你有个文件夹名字叫做AA,然后AA变成隐藏文件了,又出了个带有EXE后缀的AA文件夹,双击还打不开,如果是这样杀毒步骤为:
1.设置显示所有隐藏文件
2.打开任务管理器,在进程中关闭有六位数字或者字母组成的可疑进程,例如CBADNE,156DED之类的
3.在C盘的WINDOWS下的SYSTEM32文件夹中删除那些由六位数字或者字母组成的全部文件夹(这些文件夹是隐藏的)
4.在开始的程序中选择启动,进入后删除由那六位文件
5.右键打开键入U盘,注意不能双击打开,否则前功尽弃,删除那些后缀为EXE的文件夹
6.重启系统,OK