中毒與解毒：修訂版本之間的差異
出自福留子孫
（以“分類:資訊安全 ===病毒已清除，無法更改資料夾的隱藏屬性=== 病毒會把檔案夾的屬性改為隱藏、系統屬性，替換成病毒自...”为内容创建页面） |
（→病毒已清除，無法更改資料夾的隱藏屬性） |
||
| 第 5 行： | 第 5 行： | ||
解決方法： | 解決方法： | ||
#「顯示所有隱藏檔案」和「顯示系統檔案」： | #「顯示所有隱藏檔案」和「顯示系統檔案」： | ||
| − | #* | + | #*去登錄檔找<br/>「HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」 |
| − | CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」 | + | |
#*刪除原來的 CheckedValue ，再新增自己的 CheckedValue ，類型 DWORD ，值 1 ，這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。 | #*刪除原來的 CheckedValue ，再新增自己的 CheckedValue ，類型 DWORD ，值 1 ，這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。 | ||
#刪除中毒檔案：在「檔案總管/組合管理/資料夾選項/檢視」中，將「隱藏已知檔案類型的副檔名」前的勾去掉，然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名，而且檔案夾是隱藏屬性)。 | #刪除中毒檔案：在「檔案總管/組合管理/資料夾選項/檢視」中，將「隱藏已知檔案類型的副檔名」前的勾去掉，然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名，而且檔案夾是隱藏屬性)。 | ||
#修復資料夾隱藏選項：以「開始/執行/輸入CMD/Enter」進入命令介面，執行「attrib -r -s -h x:\myfile」。 | #修復資料夾隱藏選項：以「開始/執行/輸入CMD/Enter」進入命令介面，執行「attrib -r -s -h x:\myfile」。 | ||
#*X為硬碟(X槽)，myfile為檔案夾的名字(只對英文檔名有效，如是中文檔名，請先隨便改成英文，修改完後在改回中文)， | #*X為硬碟(X槽)，myfile為檔案夾的名字(只對英文檔名有效，如是中文檔名，請先隨便改成英文，修改完後在改回中文)， | ||
| − | #*如果遇到檔案夾名字中有空格的，比如檔案夾名為 my | + | #*如果遇到檔案夾名字中有空格的，比如檔案夾名為 my file。則輸入「attrib -r -s -h "X:\my file"」(用雙引號不能用單引號)，如此將所有檔案夾恢復即可。 |
#把資料都一次全部修改顯示方法：「attrib -r -s -h x:\*.* /s /d」(註：X為硬碟槽) | #把資料都一次全部修改顯示方法：「attrib -r -s -h x:\*.* /s /d」(註：X為硬碟槽) | ||
2018年2月16日 (五) 10:40的修訂版本
病毒已清除，無法更改資料夾的隱藏屬性
病毒會把檔案夾的屬性改為隱藏、系統屬性，替換成病毒自建的同名檔案，而且隱藏屬性無法修改。
解決方法：
- 「顯示所有隱藏檔案」和「顯示系統檔案」：
- 去登錄檔找
「HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL」 - 刪除原來的 CheckedValue ，再新增自己的 CheckedValue ，類型 DWORD ，值 1 ，這樣就可以選擇「顯示所有隱藏檔案」和「顯示系統檔案」。
- 去登錄檔找
- 刪除中毒檔案：在「檔案總管/組合管理/資料夾選項/檢視」中，將「隱藏已知檔案類型的副檔名」前的勾去掉，然後刪除所有硬碟中的未被隱藏的.exe檔案(原來硬碟裡有的檔案夾捷徑與檔案夾重名，而且檔案夾是隱藏屬性)。
- 修復資料夾隱藏選項：以「開始/執行/輸入CMD/Enter」進入命令介面，執行「attrib -r -s -h x:\myfile」。
- X為硬碟(X槽)，myfile為檔案夾的名字(只對英文檔名有效，如是中文檔名，請先隨便改成英文，修改完後在改回中文)，
- 如果遇到檔案夾名字中有空格的，比如檔案夾名為 my file。則輸入「attrib -r -s -h "X:\my file"」(用雙引號不能用單引號)，如此將所有檔案夾恢復即可。
- 把資料都一次全部修改顯示方法：「attrib -r -s -h x:\*.* /s /d」(註：X為硬碟槽)
