☰

我的外部驱动器上的所有文件都被一个无法打开的快捷方式所取代

tag-icon • tag-icon usb external-hard-drive virus-removal
我的外部驱动器上的所有文件都被一个无法打开的快捷方式所取代

这是我使用 Malwarebytes Anti-Malware 后发生的情况：

1

在使用 Malwarebytes Anti-Malware 之前，我仍然可以打开该快捷方式。我知道该快捷方式是病毒创建的，所以我尝试将其删除，但使用 Malwarebytes Anti-Malware 后情况更糟。我现在甚至无法打开快捷方式。有人能帮忙吗？

答案1

  • 查看隐藏文件和文件夹以及系统文件。也许病毒设置了您所有数据的“隐藏”属性。从您的屏幕截图中我可以看到快捷方式只有 698 个字节，因此它是一个真正的快捷方式，而不是病毒伪装成快捷方式的文件夹。换句话说，数据从未在其中 - 但它仍然在该驱动器上。这意味着数据必须位于外部硬盘根目录中的隐藏文件夹中。
  • 查看外部驱动器上的总数据（右键单击外部驱动器并打开“属性”）。我怀疑它不是空的。检查一下 - 您看到的内容可能会让您放心。
  • 删除病毒创建的“autorun.inf”文件，以及您认为由病毒创建的隐藏在根目录中的任何其他文件。您需要手动清除病毒隐藏在该驱动器上的任何恶意行为，以便它再次正常运行。

查看隐藏文件和系统文件的方法如下：

在此处输入图片描述

答案2

嘿，我也遇到了同样的问题，解决方案很简单！

病毒会执行以下操作：1. 将所有文件移动到一个文件夹（文件夹名称为“”）2. 使用属性 SHR（系统、隐藏、只读）隐藏该文件夹

最棘手的部分是，如果您打开快捷方式，它可以让您访问您的文件，但也会运行后台病毒。

解决方案：

  1. 该快捷方式无关紧要，您最好将其删除。
  2. 设置为显示隐藏文件和文件夹以及系统文件
  3. 取消选中“隐藏受保护的操作系统文件”查看“金正恩”的回答以了解详情
  4. 您应该会找到一个没有名称的文件夹（实际上它由一个简单的空格命名，您可以用 unicode（ALT+0160）书写）
  5. 打开文件夹以访问您的文件，然后通过转到属性取消隐藏以供日后使用

注意：如果您的电脑中有病毒，我建议您不要将文件移出“空间”文件夹，除非您清理了电脑，因为所有文件的移动都可能会导致您丢失文件。

我本来想发布一张截图但我想我的声誉很低。

相关内容