关于隐藏目录病毒（1KB病毒）的深入讨论

[ 所属分类： 常见问题   日期：2011/3/12  人气：4528 ]

从 09 年网上开始流行的隐藏文件夹病毒已经有好多年了，一直没遇到过，前几天一个老师的电脑突然中了这种病毒，里面的文件夹全部丢失了，客户自己也知道中了传说中的 1KB 病毒，于是从网上下了杀毒软件对整个磁盘进行了病毒查杀在查杀完后文件还是没有恢复。之后，又尝试过用 easyrecover 来进行恢复，恢复过后能看见一部分文件跟文件夹，但是所有的文件都是显示为 1KB 大小根本打开不了。接盘后第一感觉是电脑中病毒了，但病毒具体怎么破坏的数据我们还得慢慢分析。

进 winhex 打开分区，在 winhex 下所有的目录和文件都能打开。尝试恢复一个文件到桌面，在系统下打开文件都是正常的，再恢复一个根目录下的文件夹到桌面，在系统下打开里面一个文件也没有，但是在 winhex 中明明能看到有很多数据的，右击文件夹属性，发现文件夹大小描述是占用空间的，初步怀疑是文件是被病毒程序给隐藏了，在资源管理器下面选择工具——》文件夹选项——》查看——》显示隐藏文件，结果文件夹下面还是看不到文件。