2021-8-27 鐘雅婷 資深軟體經理
摘要
您在使用硬碟的過程中是否遇到過其中的儲存檔案都變成了捷徑的狀態,且點選這些檔案也無法正常地讀取或使用?這可能是因為您的電腦中了一種名為“捷徑”的病毒。那麼捷徑病毒怎麼解決且不丟失檔案?這篇文章會將此問題拆解,分別教大家清除該病毒以及救援丟失的檔案的方法,一起去了解一下吧。
一般來說,捷徑病毒是一種木馬和蠕蟲的組合,它將隱藏或刪除受感染裝置上的原始檔案,然後將它們全部替換為生成的捷徑。也就是說,該病毒會把根目錄上所有的資料夾隱藏起來,然後再生成一個與資料夾同名的捷徑。由於很多人並不知道什麼時候感染了該病毒,因此,當用戶點開捷徑後,該病毒就會執行並自動加入到開機自啟項目中。
那麼該病毒究竟有哪些傳播方式呢?通常為以下兩種:
1、點選了捷徑連結或從瀏覽器下載了含有捷徑病毒的檔案。
2、啟動了一個包含捷徑病毒的檔案,然後它會復制病毒並進一步感染您裝置中的其他檔案和程式。
就是說,當您的硬碟受到捷徑病毒的攻擊時,所有檔案、資料夾甚至程式都會轉變成捷徑檔案,您將無法正常打開或訪問原來的檔案。如果輕按兩下這些病毒的捷徑,就會給這些病毒創造傳播的機會,從而進一步損壞您的檔案、作業系統等。
了解完捷徑病毒的定義以及傳播方式之後,接下來就來了解一下清除該病毒的方法吧。
當您發現您的電腦存在捷徑 病毒,一般情況下是建議使用防毒軟體進行掃描和清除,如果無法清除,還可開機時按F8鍵進入安全模式,安裝最新版的防毒軟體進行查殺。若還無法解決,請嘗試下面兩種方法。
借助CMD命令刪除捷徑 病毒的方式存在一定的操作風險,建議有經驗的用戶使用該方法解決,具體操作步驟如下:
步驟1:將感染病毒的硬碟與電腦連接,在左下角搜索框內搜索[cmd],並選擇[以系統管理員身分執行]打開命令提示字元工具。
步驟2:接下來,在打開的命令提示字元視窗裡,輸入[H:](H指的是感染病毒的硬碟磁碟機代號)。接下來輸入命令[del *.lnk]並按下[Enter]鍵以刪除lnk檔案。lnk檔案是可以指向原始檔案、資料夾或應用程式的捷徑或連結。此外,您也可以輸入[del autorun.xxx](xxx為捷徑病毒的副檔名)並按[Enter]鍵。檔案副檔名可按照源檔案的拓展名依次替換為.exe、.vbs、.lnk、.ini等,並重複此步驟。此命令將刪除捷徑檔案並從您的驅動器中刪除現有的捷徑病毒。
步驟3:接下來繼續輸入[attrib -s - r -h *.* /s /d /l]並按[Enter]鍵。或者,您也可以輸入[attrib -h -r -s /s /d H:\*.*](可將“H:”替換為感染病毒的硬碟磁碟機代號)並按[Enter]鍵,以顯示硬碟裝置上的隱藏檔案。待該命令執行完成之後,輸入[EXIT]鍵並按[Enter]鍵以關閉命令提示字元視窗。
attrib命令引數說明:
attrib:可顯示、設定或刪除分配給檔案或目錄的內容。
-h:清除隱藏檔案內容。
-r:清除唯讀檔案內容。
-s:清除作業系統檔案內容。
/s:將attrib和任何命令行選項應用於當前目錄及其所有子目錄中的匹配檔案。
/d:將attrib和任何命令行選項應用於目錄。
/l:將attrib和任何命令行選項應用於符號連結,而不是符號連結的目標。
attrib:可顯示、設定或刪除分配給檔案或目錄的內容。
-h:清除隱藏檔案內容。
-r:清除唯讀檔案內容。
-s:清除作業系統檔案內容。
/s:將attrib和任何命令行選項應用於當前目錄及其所有子目錄中的匹配檔案。
/d:將attrib和任何命令行選項應用於目錄。
/l:將attrib和任何命令行選項應用於符號連結,而不是符號連結的目標。
上述方法是從硬碟中刪除捷徑 病毒檔案的方法,這種方式可能無法刪除電腦上的某些隱藏病毒檔案。因此還可嘗試通過註冊表清除病毒。
Windows 上的註冊表是一個資訊庫,用於儲存作業系統和應用程式、設定等內容。當您的硬碟受到捷徑病毒感染時,Windows 註冊表中會添加一個包含病毒信息的新子項。所以,您可以通過以下步驟使用註冊表編輯器刪除捷徑病毒,具體操作步驟如下:
步驟1:在搜索框中輸入[regedit],然後右鍵點選[登錄編輯程式]並選擇[以系統管理員身分執行]。
步驟2:接下來依次找到HKEY_CURRENT_USER – Software – Microsoft – Windows – CurrentVersion – Run選項。
步驟3:在[Run]下,查找是否有名為“WXCKYz”、“ZGFYszaas”、“OUzzckky”、“odwcamszas”等註冊表項內容,若有,右鍵點選它們並選擇[刪除]以從註冊表中刪除這些病毒,刪除完成後重新開機即可。
病毒清除完之後,如果您的檔案有丟失,這時您需要藉助專業的硬碟檔案救援軟體將丟失的檔案找回,下面我們以Renee Undeleter軟體為例教大家從硬碟中救援檔案的方法。
Renee Undeleter軟體是一款專門用於救援各種檔案的軟體,當您不慎誤刪了重要檔案,清空了資源回收筒,或者是格式化了磁碟/儲存裝置,都可以藉助該工具將丟失的檔案找回。該軟體涵蓋了四大功能模塊,即包含檔案恢復、格式化恢復、分區恢復和生成映像,因此,可以幫您全方位地解決作業系統使用過程中可能出現的所有檔案丟失問題,非常的方便。
專業檔案救援軟體 - Renee Undeleter
使用「Shift + Del」鍵永久刪除、清空的資源回收筒內的檔案資訊可通過Renee Undeleter找回。
隨身碟被要求格式化,可在進行格式化前使用Renee Undeleter進行掃描救援!
界面簡潔明了,非技術人員也可輕鬆使用軟體。
內建三種不同的掃描方案,可針對不同的檔案丟失原因進行掃描救援!
支援邊掃描邊預覽已掃描到的檔案資訊,確認檔案內容及質量後,可立即停止掃描進行救援!
適用於:Windows 10 / 8.1 / 8 / 7 / Vista / XP (32bit/64bit) & Mac OS 10.6 或以上
使用「Shift + Del」鍵永久刪除、清空的資源回收筒內的檔案資訊可通過Renee Undeleter找回。
隨身碟被要求格式化,可在進行格式化前使用Renee Undeleter進行掃描救援!
內建三種不同的掃描方案,可針對不同的檔案丟失原因進行掃描救援!
步驟1:下載安裝並執行Renee Undeleter軟體,在主界面裡選擇[分區恢復]選項。
注意:請勿安裝在需要救援檔案的磁碟中,以免造成檔案覆蓋。
檔案救援功能介紹:
檔案恢復:快速找回因誤刪或清空資源回收筒而丟失的檔案。
格式化恢復:可快速救援因分割槽無法訪問或被格式化而丟失的檔案。
分區恢復:可分析並獲取分割槽信息,並完全掃描整個分割槽。
生成映像:可為分割槽生成映像,以備份當前分割槽狀態。
檔案恢復:快速找回因誤刪或清空資源回收筒而丟失的檔案。
格式化恢復:可快速救援因分割槽無法訪問或被格式化而丟失的檔案。
分區恢復:可分析並獲取分割槽信息,並完全掃描整個分割槽。
生成映像:可為分割槽生成映像,以備份當前分割槽狀態。
步驟2:接下來選擇要掃描的硬碟裝置,之後點選[下一步]。在進階設定界面選擇[預設設定]。
步驟3:之後軟體會分析該硬碟裝置,分析之後,可能會彈出一個“選擇你需要的分割槽進行掃描”的提示視窗,可以根據需要選擇對應分割槽,若不選擇,則會掃描全部的分割槽,耗時會更長一些。掃描結束之後,您可以在右側預覽視窗預覽檔案,然後勾選您需要救援的檔案,點選右下角的[恢復]按鈕即可救援選中的檔案。
步驟4:接下來選擇目標資料夾,點選[瀏覽]選擇其他磁碟來保存救援的檔案,之後點選[恢復]按鈕即可開始執行檔案救援的命令,您只需耐心等待即可。