病毒对闪存驱动器文件系统(FAT)的影响

病毒对闪存驱动器文件系统(FAT)的影响

我发现我的闪存驱动器上有病毒,但使用防病毒软件无法解决后果。驱动器上的所有文件和目录都变成了指向不存在的可执行文件的链接(*.lnk 文件)(这是一个病毒,现已删除)。

我可以使用命令提示符导航驱动器,但资源管理器仅显示以下链接:

资源管理器和 cmd

如何解决这个问题?

答案1

这是我目前在闪存驱动器上发现的常见病毒之一。它们通常隐藏(系统隐藏)闪存驱动器的所有内容,并为每个内容创建指向病毒可执行文件的快捷方式,而病毒可执行文件本身是隐藏的。
正如您提到的,您删除了可执行病毒。因此,要查看内容,只需打开隐藏文件即可。
请注意:您需要切换普通隐藏文件和系统隐藏文件才能看到这些文件。
您可以在Folder and Search Option中找到此选项Control Panel

在此处输入图片描述

来自外部来源的图像

要将其标记为永久可见,请取消hidden选中其属性属性窗口

要设置它们的属性你也可以使用以下attrib命令

I:\> attrib -H -S *.* /S /D 

答案2

如何解决这个问题?

  1. 重新格式化驱动器并从备份副本中恢复数据。或者...

  2. 尝试恢复

    • 手动搜索查看驱动器上的其他位置是否存在原始未损坏的文件。
    • 如果有必要,请使用专为闪存驱动器设计的数据恢复工具。这可能会恢复已删除的文件或其中的部分内容。
    • 手动逐一检查并删除所有链接。
    • 将链接替换为原始内容。

我个人会用大锤砸硬盘,烧掉碎片,然后将其深埋在垃圾填埋场。然后我会花 5 美元的午餐钱买一个新的,并定期备份。

相关内容