病毒现象
被感染主机，系统中的文件夹全部变成了大小相同的“应用程序”exe类文件，如图所示：
“文件夹选项”变灰无法选择：
病毒处置
- 结束进程：样式为文件夹图标的C:\ProgramData\wmimgmt.exe
- 使用杀软进行全盘查杀病毒，并隔离病毒
显示隐藏文件及恢复隐藏属性的方法：
- 开始>运行>gpedit.msc
- 用户配置 > 管理模块 > windows组件 > windows资源管理器 > 从”工具”菜单删除”文件夹选项”菜单,改为”已禁用”。
- 文件夹和搜索选项即可显示，如图：
- 按下图选择后，点击保存即可显示被隐藏的文件：
- 如果想将被改为“隐藏”的文件夹恢复为正常显示，将下列脚本保存为bat后缀的文件，并放在需要恢复的目录下进行恢复。脚本如下：
:: BatchGotAdmin
:————————————-
REM –> Check for permissionsnul 2>&1 “%SYSTEMROOT%\system32\cacls.exe” “%SYSTEMROOT%\system32\config\system”
REM –> If error flag set, we do not have admin.
if ‘%errorlevel%’ NEQ ‘0’ (
echo Requesting administrative privileges…
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^(“Shell.Application”^) > “%temp%\getadmin.vbs”
echo UAC.ShellExecute “%~s0”, “”, “”, “runas”, 1 >> “%temp%\getadmin.vbs”
“%temp%\getadmin.vbs”
exit /B
:gotAdmin
if exist “%temp%\getadmin.vbs” ( del “%temp%\getadmin.vbs” )
pushd “%CD%”
CD /D “%~dp0”
:————————————–
for /f “delims=?” %%a in (‘dir /a /b’) do attrib -a -s -h -r “%%a”
pause>nul
exit