کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

برخی از ویروس ها فایلهای داخل حافظه Flash Memory و یا خود سیستم را بصورت super hidden کنند که در این حالت یه صورت Default برای کاربر قابل مشاهده نیستند و بعضاً افراد به تصور اینکه فایل ها پاک شده اند اقدام به Format کردن درایو و یا Flash memory خود میکنند در حالی که اطلاعات فقط قابل دیدن نیستند ، راه ساده جهت دیدن اطلاعات مخفی شده خود تنظیمات ویندوز می باشد ، البته باید بدانید که راه خوبی نیست چون تمام فایل های سیستمی که توسط خود سیستم عامل super hidden شده اند به نمایش در می آید و در این حالت خیلی از کاربران به تصور اینکه ویروس هستند اقدام به پاک کردن اینگونه فایل های سیستم عامل می نمایند ، در این صورت پس از restart ممکن است سیستم عامل شما دیگر بالا نیایید (اگر سیستم را طوری تنظیم کنید که تمام فایل های سیستمی را ببینید طبق عکس زیر فایل هایی را میبینید که برای بوت خود سیستم عامل هستند و اگر اینها را پاک کنید سیستم شما ممکن است دیگر بالا نیاید)

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

فایلهای super hidden

نکته : با رفتن به قسمت folder option ویندوز (واقع در My Computer و منوی Tools ) وارد قسمت view شده و سپس با برداشتن علامت چک hide protected operating system files و فشردن دگمه yes میتوانید فایل های سیستمی و مخفی ویندوز را مشاهده کنید .

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

همانگونه که ملاحظه مینمایید باید تایک مربوط به مرحله 3 یعنی Hide Protected Operating system file(recommanded رو برداریم و سپس yes را بزنیم.اکثر آنتی ویروس ها فایلها و پوشه هایی که ویروسی شده اند و همچنان به صورت super hidden باقی مانده اند را از حالت super hidden خارج نمیکنند که این اتفاق باعث سردرگمی کاربران میشود .از طرفی هنگامیکه از طریق properties میخواهند تغییر خاصیت hidden به حالت خاموش در آمده است و نمیتوانند کاری کنند (مانند عکس زیر)

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

همانگونه که مشاهده مینمایید نمیتوان از این محیط اقدام به خارج کردن از حالت hidden نمود زیرا این فایل super hidden می باشد.مثال فرض میکنیم پوشه ITPRO در درایو \:D به حالت super hidden است و میخواهیم آنرا از این خاصیت خارج کنیم ، اگر طبق عکس های بالا مسیر را طی کنید خواهید دید طبق عکس زیر فولدر هایی به صورت کم رنگ ظاهر خواهند شد که ITPRO هم جزء این فایل ها می باشد.

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

راه حل:

در قسمت RUN دستور CMD را تایپ میکنیم و وارد محیط کنسول Dos میشویم و دستور زیر را تایپ میکنیم

attrib d:\ITPRO -h -s

-h یعنی خاصیت hidden را از این فایل بگیر

-s یعنی خاصیت supper hidden را از این فایل بگیر

بعد از تایپ این دستور Enter میزنیم و خواهیم دید فایل مورد نظر به حالت قبل بازگشته است

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

حال دوباره نگاهی به فولدر مورد نظر می اندازیم

کار با دستور attrib برای خارج کردن فایل ها از حالت super hidden

اگر از دستور زیر استفاده کنید میتوانید دوباره خودتان خاصیت hidden و supper hidden را به پوشه مورد نظر برگردانید

attrib d:\ITPRO +h +s


نویسنده : فرهاد خانلری

منبع : جزیره مبانی کامپیوتر و مهارت های هفتگانه وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

#تغییر_خصوصیات_فایل #مخفی_شدن_فایل_ها_توسط_ویروس #خارج_کردن_فایل_از_حالت_hidden #آموزش_کار_با_دستور_attrib #خارج_کردن_فایل_ها_از_حالت_مخفی #پس_ازshow_hidden_نمایش_داده_نمیشود #دستور_attrib
14 نظر
پرهام سهولی

با سلام

برنامه ای هست که این کار رو انجام بده؟

فرهاد خانلری

نرم افزار Anti Hidden - نرم افزار آشکار سازی فایل های مخفی به صورت گروهی

البته من ترجیح میدم با خود دستور کار کنم تا استفاده از ارم افزار هایی که نمیدونم پشت این کارشون چه هدفی رو دنبال میکنن.

nasereddin_shah

با تشکر از آموزش خوب شما . دو نکته

1- S سوپیچ System هست . نه Super Hidden :)

2- برای زمانی که فلشی به واسطه ویروس به این شکل افتاده با استفاده از دستور زیر تمام پوشه ها از حالت مخفی خارج میشه . ( X نام درایو فلش هست )

در CMD با دستور :x و اینتر وارد شاخه اصلی فلش بشید و دستور زیر رو وارد کنید .

attrib -s -h -r d s

فرهاد خانلری

کاربر nasereddin_shah با تشکر

S برای System هست و به صورت By Default تمام فایل های سیستمی Super Hidden میشن پس میشه به عبارتی گفت S فایل های super hidden رو بر میگردونه

در مورد نکته دوم شما من تست کردم اما جواب نداد ، میشه چک کنید

nasereddin_shah

وبرایشگر سایت کاراکتر slash رو حذف کرده :)

مسیر فلش رو هم میشه در مقابل دستور attrib نوشت .

وب سایت توسینسو

فرهاد خانلری

کارکتر اسلش رو دو بار باید پشت سر هم بزاری در این مواقع مگه اینکه از قسمت کد(Ctrl+K) استفاده کنی

این موردی که فرمودید روی پارتیشن های دیگه هم کار میکنه یا فقط درایو فلش؟

چون من روی درایو E خودم تست کردم پیغام زیر اومد

C:\Documents and Settings\khanlarif>attrib E:\ -s -h -r /d /s
File not found - E:\
nasereddin_shah

با عرض پوزش تست نکرده بودم .

کلا همه چی حذف میشه تو ویرایشگر :)

attrib E:\*.* -s -h -r /d /s
فرهاد خانلری

جناب nasereddin_shah

مرسی عالی بود

بدون خطا

فقط یه سوال میشه راجع به

-r /d /s

توضیح بدید؟

nasereddin_shah

خواهش میکنم.لطف دارید.

r سوئیچ فقط خواندنی read-only هست.

d برای اعمال دستور روی پوشه ها

s برای اعمال دستور روی زیر پوشه ها subfolder

استفاده میشه که s و d باید باهم زده بشه :-)

aghahadi

اصلاً این ویروس رو چطوری میشه از بین برد که دیگه این همه عذاب نکشیم

آنتی ویروس های به روز شده هم از پسش بر نمیان

پیمان خلقتی

با سلام این دستور امتحان کردم ولی این خطا رو میده

وب سایت توسینسو

البته فلش boot table شده

فرهاد خانلری

پیمان جان قبل سوئیچ ها یعنی دقیقاً بعد از دستور attrib باید آدرس بدی مثلاً \:j یا اسم درایو رو

نیلوفر

با سلام و تشکر فراوان از اینکه ایده نوشتن این مطلب به ذهنتان خطور کرد خدا رو شاکرم .چون مشکل بسیاری در این زمینه داشتم .عید امسال هم با همین مشکل روبرو شدم ولی متفاوت تر .میخواستم بپرسم اگر یه فلش مموری رو لب تابم باز کرده باشم ولی هیچ فایلی توش نشون نداده باشه ایا این مشکل از لب تابه ؟ چون توی سیستم pc نشون میداد .دوم اینکه حتما باید با برنامه نرم افزاری که دوستان اشاره کردند تو لب تاب ببینمش یا میشه از روش شما هم استفاده کرد ؟

با ارزوی بزرگترین توفیقات در زندگی برای شما

فرهاد خانلری

سلام و درود بر شما دوست عزیز

احتمال اینکه فایل های شما Super hidden شده باشن زیاده و در pc گزینه هایی که در این آموزش گفتم تیک هاشون خورده پس میتونید ببینید فایل ها رو ولی در لپتاپ اون گزینه ها تیک نخورده پس طبیعی هست نبینید اونا رو به هر حال بهتره تست کنید این موضوع رو سپس خبر بدید.

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره تابستانه می تونی امروز ارزونتر از فردا خرید کنی ....