FolderCure

病毒介绍

FolderCure是一种普遍存在u盘里的文件夹图标病毒，
中毒状况一般为真正的文件夹被隐藏，并生成一个与
文件夹同名的exe文件，并使用文件夹的图标，是用
户无法分辨。重要的是一旦看不到隐藏的文件夹，而
点开exe文件的话，电脑就中文件夹图标病毒。

病毒查杀

• 文件夹图标工具专杀工具-FolderCure
• u盘专杀病毒-USBCleaner
• 360安全卫士
• 火绒安全软件
• 手动删除exe文件
• 手动删除notepad.exe 乱码和不认识文件

文件恢复

1. 在u盘新建下txt文档
2. 在文件中输入： attrib -s -h /s /d
3. 保存后将文件改为0后缀名为bat格式
4. 点击运行0.bat文件
5. 等待运行完毕可显示正常显示文件

• 更改文件格式需先打开我的电脑->工具->文件夹选项->查看
• 将里面的隐藏已知文件扩展名前面的勾去掉
• 若u盘显示已用空间为0，需下载EASY RECOVERY软件恢复文件

• 也可进入dos系统进入u盘输入cmd命令：
• attrib filename -H -S 来恢复隐藏文件
• 指令意义是删除文件的系统属性和隐藏属性
• 其中s(system)表示文件系统属性
• h(hide)表示文件隐藏属性

二次感染

• 手动删除磁盘中autorun.inf文件
• 感染病毒后勿点击生成的exe文件
• 电脑感染病毒全盘木马查杀
• 备份文件重装系统
• 注意养成良好的电脑u盘使用习惯
• 注意网上下载的程序进行扫描
• 安装文件时注意看文件安装事项
• 设置电脑显示隐藏文件
• 显示文件拓展名
• 减少病毒执行可能性和二次感染