2 de jun. de 2011

Como desocultar pastas que foram escondidas por virus [Win32/injector.EKM.trojan]

Um virus que ainda não conhecia, provavelmente de origem de sites de relacionamento promoveram algumas alterações em meus servidores no ultimo dia, o que o virus faz é definir atributos aos diretorios e arquivos, tornando-os ocultos e de sistema, não sendo possivel "desoculta-los" por meio de "propriedades de pasta", foi necessário recorrer a uma linha de comando que encontrei em pesquisa pela internet, a linha seria:
attrib d:\*.* /d /s +a -h -r -s

Onde d:\ seria o drive que desejo remover os atributos dos arquivos.
Felizmente os arquivos se mantem, mas não sao visiveis aos usuarios, e mesmo em compartilhamentos não ficam visiveis.


Fonte MSDN

1 comentários:

Rafael Amorim disse...

Parabéns Pela Pesquisa e Disponibilização. Funcionando....