| 典型症状 | U 盘文件“不见了”,可用空间却被占用 |
|---|---|
| 原因 | 病毒给文件加上 系统(S)+隐藏(H) 属性,资源管理器默认不显示 |
| 修复 | attrib -s -h /s /d 清除属性,再检查 autorun.inf 等残留 |
恢复步骤
恢复步骤
REM 假设 U 盘是 X:,先进入根目录
cd /d X:\
attrib -s -h /s /d X:\*.*
REM 检查自动运行类残留
dir /a /b X:\ | findstr /i "autorun .vbs .bat"
del /f /q X:\autorun.inf恢复属性只是止血:U 盘应离线查毒,接入过的电脑也要查;可疑样本先保留,不要直接双击运行。