从恶意软件攻击中恢复系统后,我恢复了所有以前的设置,运行了恶意软件/病毒扫描等。一切似乎都恢复正常,除了:
E:\ 目录树不显示内容,但检查磁盘属性时有数据。我能够使用 recuva 恢复树中的大部分数据,但不是全部。
如果我在 E: 驱动器上运行 Microsoft Security Essentials 扫描,则所有旧文件和数据及其文件树都可见且可扫描。当我尝试将恢复的数据复制回其原始位置时,Windows 告诉我所有数据都已存在于该位置并询问我是否要替换它。
这非常令人困惑,因为看起来 Windows 知道并能够查看硬盘上的所有数据,但它并没有在资源管理器中显示任何文件的存在。
有什么方法可以恢复文件树吗?
答案1
为了补充 Matt 的回答,您可以在命令行中运行以下命令来恢复文件属性:
电子邮件:
属性 –s –h *.* /S /D
答案2
恶意软件将驱动器上的文件属性设置为hidden
和protected/system
。解决方案应该很简单,只需将 Windows 资源管理器设置为显示隐藏和受保护的文件即可。