文件夹变成exe文件如何处理:先查杀再恢复
文件夹变成exe文件如何处理,优先不双击打开这些exe,先断开这个存储设备和其他电脑的连接,用更新到最新病毒库的杀毒软件全盘查杀,查杀完成后开启系统显示隐藏项目,再用管理员CMD执行attrib命令解除原文件夹的隐藏、系统、只读属性,原有文件大多可以找回;这套方案适合U盘、移动硬盘、内存卡这类外接存储设备,本地磁盘全盘感染时手动CMD修复的失败概率会明显上升,不建议新手直接操作本地盘。
文件夹变成exe文件如何处理:先识别故障特征
这类故障大多是U盘蠕虫病毒导致,病毒不会删除你的原始文件夹,只是把真实文件夹设置成隐藏加系统属性,再生成同名、图标模仿文件夹的exe恶意程序。你双击exe,病毒就会在本机和其他接入设备继续复制扩散,同时篡改系统显示设置,让你看不到隐藏目录。区分普通文件后缀修改和病毒感染的判断标准很简单,同目录下出现和原文件夹同名的exe,打开显示文件夹选项里无法稳定勾选显示隐藏项目,基本可以判定是病毒篡改。
不要双击。
文件夹变成exe文件如何处理:杀毒清理流程
你先拔掉这个存储盘,重启电脑进入Windows安全模式,安全模式会限制第三方程序和病毒自启动,查杀的成功率更高。打开杀毒软件,确认病毒库已经完成更新,选择全盘扫描,同时单独勾选这个外接存储分区进行定向扫描,扫描结束后按提示隔离或者删除检测到的恶意程序。清理完成后,不要立刻双击U盘,先打开文件资源管理器的查看选项,勾选隐藏的项目,取消勾选隐藏已知文件类型的扩展名,此时你有机会直接看到被隐藏起来的真实文件夹。
文件夹变成exe文件如何处理:CMD手动恢复属性
杀毒完成,隐藏文件夹依旧看不到时,右键开始菜单,选择Windows终端管理员或者命令提示符管理员,先输入存储盘盘符加冒号回车,例如E:,切换到目标磁盘分区,再输入attrib-h-r-s/s/d*.*,按下回车,这条命令会批量清除当前分区所有文件、文件夹的隐藏、只读、系统属性,等待命令跑完,原始文件夹就会正常显示。执行这条命令前必须确认病毒主体已经清除,如果残留病毒,命令执行后病毒会再次修改属性,故障反复出现。
| 处理方式 | 上手难度 | 适用场景 | 潜在风险 |
|---|---|---|---|
| 杀毒软件自动查杀修复 | 低 | 普通用户、U盘轻度感染 | 少数顽固样本无法清除 |
| 管理员CMDattrib命令 | 中 | 杀毒后文件仍被隐藏 | 选错盘符会改动本地文件属性 |
| 注册表修复显示选项 | 高 | 文件夹选项勾选失效 | 注册表改错会造成资源管理器异常 |
文件夹变成exe文件如何处理:注册表修复显示异常
病毒有时会修改注册表项,导致你勾选显示隐藏项目之后设置自动变回原样。按下Win加R,输入regedit打开注册表编辑器,定位路径HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,右侧找到CheckedValue项,如果类型不是DWORD,直接删除这个键值,右键新建DWORD值,命名为CheckedValue,双击设置数值数据为1,基数选十六进制,保存之后重启资源管理器,显示隐藏文件的功能就能恢复正常。修改注册表前可以导出该项备份,降低误操作带来的影响。
本地系统盘大面积感染时,即便恢复文件夹,病毒残留也可能持续生成exe,这种情况只清理外接盘无法根治,你可以备份已经恢复出来的重要资料,再考虑重装系统。备份文件只复制资料本身,不要连同目录里不明的exe、inf文件一起复制,避免二次带入病毒。之前有人清理完病毒,直接把整个U盘目录复制到电脑,结果残留的autorun.inf再次触发感染,设备又一次生成虚假exe文件夹。
恢复出来的文件,优先复制到本地硬盘做二次备份,备份完成后,你可以对U盘执行快速格式化,清除磁盘内残留的病毒碎片,格式化前确认所有重要数据已经转移完成,格式化会清空分区内全部内容。后续使用外接存储设备时,关闭系统自动播放功能,每次接入设备先扫描再打开,能够有效降低这类蠕虫病毒反复感染的概率。
