回复：U盘中毒的帖

因为那个帖子已经结贴了，所以我就拿出来了
问题：
求助，U盘中毒后
特征：病毒把许多文件夹都设为隐藏，然后建立文件夹样式的图标
病毒文件被杀毒软件搞掉了
但是隐藏属性的文件夹怎么也不能恢复，另外
（runauto..）  这个文件夹是病毒建立的，里面的文件没了 可怎么也删不掉，提示：
无法删除 文件， 无法读源文件或磁盘。
回答：
这个病毒的特征是修改注册表，不能查看隐藏的文件。
把文件夹都变成可执行程序，但是原文件夹并没有丢失，而是被隐藏了。
简单的现实隐藏文件当然不能看到被隐藏的文件，因为这些文件夹被加了系统的属性
用DOS下的命令可以将文件现实出来
attrib *.* -a -s -h -r /s /d
就可以了
至于那个runauto..我没听说过
倒是一般的U盘自启动程序都会通过一个叫做AUTORUAN.INF的文件来实现自启动U盘中的某个程序
这个一般是用来做U盘的防止病毒感染用的。
在U盘内建立一个文件夹名为AUTORUAN.INF，然后进入这个文件夹，利用DOS下的漏洞建立一个文件夹
这个文件夹就可能是runauto..这个文件夹的名字是任意的 但是他是真实存在的，如果要访问它可以用start命令来访问，但是文件夹的真实名字不是runauto..而是runatuo...\这才是真正的文件夹名
windows下默认是省略文件夹后面的.\的所以会找不到文件夹，既然找不到，也就没办法将它删除
删除时会提示无法读源文件或磁盘的提示
如果病毒感染U盘会在U盘下建立一个AUTORUAN.INF的文件，但是U盘中已经存在了这个文件，病毒会强行的删除或者覆盖，但是就是因为那个带有..\的文件而导致了删除或覆盖的失败。也就禁止了U盘病毒的传播，即使，病毒进入了U盘也是无法实现自启动的，除非人为的运行了它。