FolderCure

病毒介绍

FolderCure是一种普遍存在u盘里的文件夹图标病毒，
中毒状况一般为真正的文件夹被隐藏，并生成一个与
文件夹同名的exe文件，并使用文件夹的图标，是用
户无法分辨。重要的是一旦看不到隐藏的文件夹，而
点开exe文件的话，电脑就中文件夹图标病毒。

病毒查杀

  • 文件夹图标工具专杀工具-FolderCure
  • u盘专杀病毒-USBCleaner
  • 360安全卫士
  • 火绒安全软件
  • 手动删除exe文件
  • 手动删除notepad.exe 乱码和不认识文件

文件恢复

  1. 在u盘新建下txt文档
  2. 在文件中输入： attrib -s -h /s /d
  3. 保存后将文件改为0后缀名为bat格式
  4. 点击运行0.bat文件
  5. 等待运行完毕可显示正常显示文件
  • 更改文件格式需先打开我的电脑->工具->文件夹选项->查看
  • 将里面的隐藏已知文件扩展名前面的勾去掉
  • 若u盘显示已用空间为0，需下载EASY RECOVERY软件恢复文件
  • 也可进入dos系统进入u盘输入cmd命令：
  • attrib filename -H -S 来恢复隐藏文件
  • 指令意义是删除文件的系统属性和隐藏属性
  • 其中s(system)表示文件系统属性
  • h(hide)表示文件隐藏属性

二次感染

  • 手动删除磁盘中autorun.inf文件
  • 感染病毒后勿点击生成的exe文件
  • 电脑感染病毒全盘木马查杀
  • 备份文件重装系统
  • 注意养成良好的电脑u盘使用习惯
  • 注意网上下载的程序进行扫描
  • 安装文件时注意看文件安装事项
  • 设置电脑显示隐藏文件
  • 显示文件拓展名
  • 减少病毒执行可能性和二次感染