对于现在流行的仿冒文件夹的U盘病毒有什么用au3的解决方法

ac5474012

对于现在流行的仿冒文件夹的U盘病毒有什么用au3的解决方法？

现在这种病毒在我们公司很流行，暂时杀毒软解也对他没有什么办法。请教各位有没有什么解决办法或设想来解决这个问题。

ac5474012

...这个问题无人问津，难道是这个问题太无聊了？

rolaka

改改注册表就能解决了

bob

这种病毒也遇到过，不过解决应该很简单啊，将所有隐藏的文件夹改为可见并删除与文件夹同名的exe文件即可
如果用AU3，也应该可行的
用好这个DOS命令attrib –s –r –a –h
将所有隐藏文件改为可见，遍历所有的文件夹名和exe文件名，有和文件夹相同的exe文件删除即可

大绯狼

BOB的方法还是有问题的 你要删除的话最好再判断下文件大小 因为这种病毒的文件大小是固定的

nxbigdaddy

那种病毒变种太多了，没办法搞，基本想法就是 查U盘上的文件夹与文件的名称，如果发现
a文件夹存在的同时存在a.exe 那么就判断为病毒。

llztt

这种病毒也遇到过，不过解决应该很简单啊，将所有隐藏的文件夹改为可见并删除与文件夹同名的exe文件即可
如 ...
bob 发表于 2009-2-27 17:49

恩，这病毒见过多次了。。用WINDOWS的修改隐藏显示属性，失败的，用CMD的attrib却可以的。。刚开始我还只好新建文件夹，然后移动文件呢。。呵呵

对付这病毒，当时做了2个批处理，放在U盘根目录下运行之
@FOR /F "usebackq delims=" %%a IN (`dir /s /b /ahd`) DO attrib -s -h "%%a"
这个是修改所有隐藏文件为显示
@for /r . %%a in (*.exe) do if %%~za equ 56320 del /q "%%a
这个事删除所有指定文件大小的文件

如果用AU3的话，我想用来做个内存常驻程序，随时监控插入的U盘，判断是否有符合特征的病毒，处理之

laojikelly

楼上的是思路。打算写一个。

sanmoking

见过楼上头像之前,我还真没发现自己有以貌取人的毛病.

tianya1631

用au3，我不太清楚，但文件夹病毒用killfolder是可以恢复你被隐藏的文件夹的，然后手动删除带.exe的文件夹就可以了。