Python-记一次U盘中病毒及文件找回

亦凉 2022-12-10 11:25 162阅读 0赞

刚才去学校教学楼某个教室，办了团日活动。由于需要讲PPT，U盘插到了教室电脑里，插进去就发现中病毒了。

![20210324143913650.PNG][]

回来打开了电脑，开了WindowsDefender，下了个腾讯电脑管家，查杀了一下U盘，各种快捷方式删除了，文件也找不到了，但是还占着空间，开了隐藏查看也没有。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70][] 隐藏无用

然后又查杀了C盘，发现了几个，运行了删除，删除到一半发现正在删的文件有安全工具的配置等，就赶紧停止了，然而还是删了几个:)

最后，写了个脚本，看了一下U盘的目录和文件，发现了三个目录。

![20200925224809828.PNG][] 脚本发现目录

手动在地址栏分别输入，发现之前的U盘文件在\_目录下，于是剪切出来后格式化了U盘。

![20200925224840276.png][] 找到文件

ps:病毒和电脑管家都让我感到

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1][] 卸载电脑管家

有时间写个脚本，把U盘里所有目录及文件改为只读，去打印店等地方需要插入他人电脑时运行一下。

\-------------------------------------20200928更新--------------------------------------

脚本写好了

"""
    --coding:utf-8--
    @File: U_disk_protection.py
    @Author:frank yu
    @DateTime: 2020.09.28 17:25
    @Contact: frankyu112058@gmail.com
    @Description:
    """
    
    # 默认U盘路径
    import os
    
    DEFAULT_DIR = 'G:\\'
    
    
    # U盘只读，用于U盘插入前的保护
    def only_read():
        choose = input("U盘是G盘吗?y/n ")
        if choose == "y":
            cmd = f'echo y|cacls {DEFAULT_DIR} /t /p everyone:r'
        else:
            dir_ = input("输入盘符:")
            cmd = f'echo y|cacls {dir_}:\ /t /p everyone:r'
        try:
            os.popen(cmd)
            print("设置U盘只读，再次拔插后生效！")
        except Exception as e:
            print("only_read出错:", e)
    
    
    def write():
        choose = input("U盘是G盘吗?y/n ")
        if choose == "y":
            cmd = f'echo y|cacls {DEFAULT_DIR} /p everyone:f'
        else:
            dir_ = input("输入盘符:")
            cmd = f'echo y|cacls {dir_}:\ /p everyone:f'
        try:
            os.popen(cmd)
            print("已设置U盘可写")
        except Exception as e:
            print("write出错:", e)
    
    
    def recover():
        choose = input("U盘是G盘吗?y/n ")
        if choose == "y":
            re_dir = DEFAULT_DIR
        else:
            dir_ = input("输入盘符:")
            re_dir = f'{dir_}:\\'
        try:
            dir_or_files = os.listdir(re_dir)
            recover_dict = {}
            for i in range(len(dir_or_files)):
                recover_dict[i] = dir_or_files[i]
            # print(recover_dict)
            need_recover = input("请输入想要恢复的目录或文件的序号(英文逗号隔开):\n")
            new_dir = input("请输入恢复的位置:\n")
            dir_files = need_recover.split(',')
            # print(dir_files)
            for j in range(len(dir_files)):
                # print(dir_files[j])
                if int(dir_files[j]) in recover_dict:
                    dir_file_path = f'{re_dir}{recover_dict[int(dir_files[j])]}'
                    if os.path.isdir(dir_file_path):
                        pan = new_dir.split(':')[0]
                        except_pan = new_dir.split('\\', maxsplit=1)[1]
                        # print(f'{pan}: || cd {except_pan} || mkdir {recover_dict[int(dir_files[j])]}')
                        # 进入新目录创建待恢复目录
                        os.popen(f'{pan}: || cd {except_pan} || mkdir {recover_dict[int(dir_files[j])]}')
                        # 含空格加双引号
                        if ' ' in dir_file_path:
                            dir_file_path = f'"{dir_file_path}"'
                        new_path = f'{new_dir}{recover_dict[int(dir_files[j])]}'
                        if ' ' in new_path:
                            new_path = f'"{new_path}"'
                        cmd = f'xcopy {dir_file_path} {new_path} /s /e /h'
                    else:
                        # 含空格加双引号
                        if ' ' in dir_file_path:
                            dir_file_path = f'"{dir_file_path}"'
                        cmd = f'copy /y {dir_file_path} {new_dir}'
                    # print(cmd)
                    os.system(cmd)
                    print("已恢复")
        except Exception as e:
            print("recover出错:", e)
    
    
    if __name__ == "__main__":
        s = "本程序只针对windows，U盘格式为NTFS\n" \
            "U盘文件恢复仅针对隐藏型病毒\n" \
            "Author:lady_killer\n" \
            "CSDN:https://blog.csdn.net/lady_killer9\n" \
            "b站:https://space.bilibili.com/374432302\n"
        print(s)
        choice = input("请输入 1.U盘只读 2.U盘可写 3.U盘文件恢复\n")
        if choice == "1":
            only_read()
        elif choice == "2":
            write()
        else:
            recover()

插入别人电脑前改为只读，用完插自己电脑时可写，中了隐藏病毒进行恢复选3。

更多python相关内容：[【python总结】python学习框架梳理][python_python]

本人b站账号:[lady\_killer9][lady_killer9]

有问题请下方评论，转载请注明出处，并附有原文链接，谢谢！如有侵权，请及时联系。如果您感觉有所收获，自愿打赏，可选择支付宝18833895206（小于），您的支持是我不断更新的动力。

[20210324143913650.PNG]: /images/20221123/5d24c5f005c94c69b175c7690a3cda4b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70]: /images/20221123/8d165cf0f6694bb4b42309cdb3dbe6d0.png
[20200925224809828.PNG]: /images/20221123/8a101299ff5d46489d8d6591660157ad.png
[20200925224840276.png]: /images/20221123/783e380a68b04246b4530d48d506ad1f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xhZHlfa2lsbGVyOQ_size_16_color_FFFFFF_t_70 1]: /images/20221123/5df31aa133834301a613ab159ce3c447.png
[python_python]: https://blog.csdn.net/lady_killer9/article/details/108763489
[lady_killer9]: https://space.bilibili.com/374432302