Cách hiện file bị vius làm ẩn trên USB

Một ngày nào đó, cắm USB vào máy bỗng phát hiện thấy các file bị mất sạch. Khoan vội format USB vì các dữ liệu vẫn còn. Trong một số trường hợp sau khi quét virus cho USB bỗng dưng một số file quan trọng của chúng ta trên USB tự nhiên mất sạch, USB trở nên trống trơn, không còn một file nào trên đó, dù rằng chúng ta không hề xóa bất cứ một file nào, trong khi dung lượng ổ đĩa vẫn bị chiếm dụng.

Nguyên nhân của hiện tượng này là do máy tính của bạn đã bị nhiễm dòng virus làm ẩn file, thư mục. Sau khi lây nhiễm, virus có thể tự che giấu bằng cách đặt thuộc tính ẩn cho folder, file chứa virus. Bằng cách này virus có thể tự che dấu, tránh bị người sử dụng dùng các chương trình khác để phát hiện, loại bỏ virus. Sau khi chúng ta quét virus, cho dù đã diệt được nhưng tình trạng các file, folder bị ẩn vẫn giữ nguyên, do đó không thể thấy được trong cửa sổ của Explorer.

Để khắc phục hiện tượng bạn đang gặp phải, làm hiện lại các file bị ẩn, bạn hãy làm theo hướng dẫn dưới đây:

* Cách 1: Dùng câu lệnh trong cmd:

Bạn gắn USB vào máy sau đó nhấn tổ hợp phím Windows + R để mở hộp thoại Run, gõ cmd > bấm Enter. Trên cửa sổ Command Prompt mở ra, nhập lệnh sau: Ký tự ổ USB: > Enter (ví dụ F). Tiếp theo , nhập lệnh attrib –s –h /s /d và nhấn Enter.
Sau đó, truy cập vào USB để xem kết quả sẽ thấy các file, thư mục ẩn được “lộ diện”.

Lưu ý: 
• -S để bỏ đi thuộc tính hệ thống bị khóa;
• -H là bỏ đi thuộc tính ẩn bị khóa;
• /S, /D có chức năng thay đổi thuộc tính cho tất cả file, thư mục trong ổ USB.

* Cách 2: Dùng phần mềm FixAttrb hiện file ẩn do virus phá:
• Đầu tiên, các bạn tải về công cụ FixAttrb.exe tại đây (http://bb.com.vn/d/FixAttrb.exe) hoặc Download FixAttrb.exe tại đây (http://bb.com.vn/d/FixAttrb1.exe).
• Sau khi tải về, các bạn giải nén và chạy công cụ FixAttrb.exe.
• Cửa sổ công cụ hiện ra, các bạn click vào “Chọn ổ đĩa” để chọn ổ đĩa hoặc thư mục cần hiện các file ẩn.
• Sau khi đã chọn xong, các bạn click vào “OK” để công cụ thực hiện quá trình thay đổi thuộc tính. • Sau khi thực hiện xong, các bạn sẽ thấy Công cụ báo “Đã đặt xong thuộc tính!”. Lúc này, các bạn đóng cửa sổ công cụ lại, rồi vào ổ đĩa kiểm tra thử xem các file và thư mục bị ẩn giờ đã có thể truy nhập và nhìn thấy dữ liệu bị ẩn trước đó chưa nhé.

(^,^) Chúc các bạn thành công!

Tuấn Tú (Trích nguồn Kaspersky)