刚才去学校教学楼某个教室，办了团日活动。由于需要讲PPT，U盘插到了教室电脑里，插进去就发现中病毒了。

回来打开了电脑，开了WindowsDefender，下了个腾讯电脑管家，查杀了一下U盘，各种快捷方式删除了，文件也找不到了，但是还占着空间，开了隐藏查看也没有。

隐藏无用

然后又查杀了C盘，发现了几个，运行了删除，删除到一半发现正在删的文件有安全工具的配置等，就赶紧停止了，然而还是删了几个:)

最后，写了个脚本，看了一下U盘的目录和文件，发现了三个目录。

脚本发现目录

手动在地址栏分别输入，发现之前的U盘文件在_目录下，于是剪切出来后格式化了U盘。

找到文件

ps:病毒和电脑管家都让我感到

卸载电脑管家

有时间写个脚本，把U盘里所有目录及文件改为只读，去打印店等地方需要插入他人电脑时运行一下。

-------------------------------------20200928更新--------------------------------------

脚本写好了

"""

--coding:utf-8--

@File: U_disk_protection.py

@Author:frank yu

@DateTime: 2020.09.28 17:25

@Contact: frankyu112058@gmail.com

@Description:

"""

# 默认U盘路径

import os

DEFAULT_DIR = 'G:\\'

# U盘只读，用于U盘插入前的保护

def only_read():

choose = input("U盘是G盘吗?y/n ")

if choose == "y":

cmd = f'echo y|cacls {DEFAULT_DIR} /t /p everyone:r'

else:

dir_ = input("输入盘符:")

cmd = f'echo y|cacls {dir_}:\ /t /p everyone:r'

try:

os.popen(cmd)

print("设置U盘只读，再次拔插后生效！")

except Exception as e:

print("only_read出错:", e)

def write():

choose = input("U盘是G盘吗?y/n ")

if choose == "y":

cmd = f'echo y|cacls {DEFAULT_DIR} /p everyone:f'

else:

dir_ = input("输入盘符:")

cmd = f'echo y|cacls {dir_}:\ /p everyone:f'

try:

os.popen(cmd)

print("已设置U盘可写")

except Exception as e:

print("write出错:", e)

def recover():

choose = input("U盘是G盘吗?y/n ")

if choose == "y":

re_dir = DEFAULT_DIR

else:

dir_ = input("输入盘符:")

re_dir = f'{dir_}:\\'

try:

dir_or_files = os.listdir(re_dir)

recover_dict = {}

for i in range(len(dir_or_files)):

recover_dict[i] = dir_or_files[i]

# print(recover_dict)

need_recover = input("请输入想要恢复的目录或文件的序号(英文逗号隔开):\n")

new_dir = input("请输入恢复的位置:\n")

dir_files = need_recover.split(',')

# print(dir_files)

for j in range(len(dir_files)):

# print(dir_files[j])

if int(dir_files[j]) in recover_dict:

dir_file_path = f'{re_dir}{recover_dict[int(dir_files[j])]}'

if os.path.isdir(dir_file_path):

pan = new_dir.split(':')[0]

except_pan = new_dir.split('\\', maxsplit=1)[1]

# print(f'{pan}: || cd {except_pan} || mkdir {recover_dict[int(dir_files[j])]}')

# 进入新目录创建待恢复目录

os.popen(f'{pan}: || cd {except_pan} || mkdir {recover_dict[int(dir_files[j])]}')

# 含空格加双引号

if ' ' in dir_file_path:

dir_file_path = f'"{dir_file_path}"'

new_path = f'{new_dir}{recover_dict[int(dir_files[j])]}'

if ' ' in new_path:

new_path = f'"{new_path}"'

cmd = f'xcopy {dir_file_path} {new_path} /s /e /h'

else:

# 含空格加双引号

if ' ' in dir_file_path:

dir_file_path = f'"{dir_file_path}"'

cmd = f'copy /y {dir_file_path} {new_dir}'

# print(cmd)

os.system(cmd)

print("已恢复")

except Exception as e:

print("recover出错:", e)

if __name__ == "__main__":

s = "本程序只针对windows，U盘格式为NTFS\n" \

"U盘文件恢复仅针对隐藏型病毒\n" \

"Author:lady_killer\n" \

"CSDN:https://blog.csdn.net/lady_killer9\n" \

"b站:https://space.bilibili.com/374432302\n"

print(s)

choice = input("请输入 1.U盘只读 2.U盘可写 3.U盘文件恢复\n")

if choice == "1":

only_read()

elif choice == "2":

write()

else:

recover()

插入别人电脑前改为只读，用完插自己电脑时可写，中了隐藏病毒进行恢复选3。

有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206(小于)，您的支持是我不断更新的动力。

原文链接:https://blog.csdn.net/lady_killer9/article/details/108805561