RT，就是要把‘隐藏受保护的操作系统文件’前的勾去掉才能看到的文件夹。
此病毒把自己的程序放到一个自己生成的文件夹里了
这个文件夹和System Volume Information文件夹属性类似，不能访问，不能删除。
这个可怎么办啊，怎么能删掉他，还有病毒是怎么把文件夹改成这个属性的。
如果所有文件夹都能改成这样的属性的话，那把一些东西放在里面岂不是谁也看不出来


[ 此贴被iceandman在2007-05-08 22:14重新编辑 ]

加系统隐藏只读属性,命令行下
attrib +s +r +h 文件路径(空格加文件名)

eg:attrib +s +r +h c:\window\cmd.exe


System Volume Information是系统还原的文件夹,把系统还原及其相关关了就没了,似乎不能删

这真的是病毒吗？这样的事还没听说过

Quote:

引用第1楼X于2007-05-08 21:56发表的:
加系统隐藏只读属性,命令行下
attrib +s +r +h 文件路径(空格加文件名)

eg:attrib +s +r +h c:windowcmd.exe

.......

貌似是我开始没说清楚
用这个命令确实可以把文件设为系统隐藏，不过现在的问题是怎么把他改回来
我要删的不是System Volume Information这个文件夹，而是 病毒生成的一个文件夹

Quote:

引用第3楼iceandman于2007-05-08 22:11发表的:

貌似是我开始没说清楚
用这个命令确实可以把文件设为系统隐藏，不过现在的问题是怎么把他改回来
我要删的不是System Volume Information这个文件夹，而是 病毒生成的一个文件夹

改回来的话把+号换成-号.............................

请说出那文件夹名称~runauto?

Quote:

改回来的话把+号换成-号.............................

请说出那文件夹名称~runauto?

就是这个，蝈蝈怎么知道

Quote:

引用第5楼iceandman于2007-05-08 22:19发表的:

就是这个，蝈蝈怎么知道

在CMD下面输入rd x:\runauto...\ /s

因为RX病毒不多且集中,蝈蝈搜下文件名字其实就有答案的
http://192.168.2.8/bbs/read.php?tid=456063

Quote:

在CMD下面输入rd x:\runauto...\ /s

因为RX病毒不多且集中,蝈蝈搜下文件名字其实就有答案的
http://192.168.2.8/bbs/read.php?tid=456063

哦，问题终于解决了，多谢