文档介绍：教师在使用 U 盘时经常会碰到这种情况: 打开 U 盘发现里面的文件夹都找不到了,只有一些零散的文件和一些后缀为 exe 的可执行文件(命名跟失踪的文件夹同名) 。这其实是中了一种木马病毒,这时你千万不要去点击那些和失踪的文件夹同名的可执行文件, 而应该用下面的几种方法进行处理。一、使用 DOS 命令进行操作有时候通过菜单栏里面的工具-文件夹选项也无法显示被隐藏的文件夹,甚至右键被设置隐藏属性的文件夹也无法更改其隐藏属性。怎么办? 通过在 cmd 下输入: dir /ah X: 可以显示隐藏的文件夹。其中 X: 为你的 U 盘所在盘符。那么如何更改其隐藏属性呢?我们可以通过一条命令: attrib -s -r -h -a X:\*.* /s /d 来解决。其中 X: 为你的 U 盘所在盘符。附 attrib 命令详解: 显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用,则 attrib 命令会显示当前目录中所有文件的属性。语法 attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] attrib [[Drive:][Path] FileName] [/s[/d]] 参数+r 设置只读文件属性。-r 清除只读文件属性。+a 设置存档属性。-a 清除存档属性。+s 设置系统文件属性。-s 清除系统文件属性。+h 设置隐藏文件属性。-h 清除隐藏文件属性。/s将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。/d将 attrib 和任意命令行选项应用到目录。/? 在命令提示符下显示帮助。二、通过修改注册表来解决 1 、 在运行里输 regedit 回 车找到 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersio n\explorer\Advanced\Folder\Hidden\SHOWALL 分支, 在右边的窗口中双击 CheckedValue 键值项, 该键值应为 1. 如果值不为 1, 改为 1即可。 2 、如果你设置仍起不了作用,那么接下来看。有些木马把自己的属性设置成隐藏、系统属性, 并且把注册表中“文件夹选项中的隐藏受保护的操作系统文件”项和“显示所有文件和文件夹”选项删除, 致使通过 procexp 可以在进程中看到, 但去文件所在目录又找不到源文件,无法进行删除。针对这种情况可以把下面内容存储成 文件, 双击该文件导入注册表即可 Windows Registry Editor Version [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersi on\Explorer\Advanced\Folder\Hidden\NOHIDDEN] "RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Ex plorer\\Advanced" "Text"="***@,-30501" "Type"="radio" "CheckedValue"=dword:00000002 "ValueName"="