Как заставить спрятанные файлы «выйти из сумрака»?

Жена принесла с работы флешку. Говорит, что неопытная сотрудница умудрилась подхватить вирус, который стер все данные. Антивирус без проблем нашел код вируса и вырезал, но программа для флеш-накопителей, умеющая восстанавливать данные, стертых файлов не нашла. Что это может быть и куда они могли пропасть?

Как ни странно, но примерно в 95% случаев вирусы не стирают информацию с носителей, а шифруют ее или маскируют, присваивая файлам атрибут «Скрытый», который никак нельзя изменить традиционными методами. Например, в файловом менеджере.

Есть один хитрый прием, позволяющий заставить спрятанные файлы «выйти из сумрака». Для этого нужно будет проделать несколько несложных манипуляций:

Для начала на своем компьютере в том же Total Commander’е создаем (Shift+F4) текстовый файл следующего содержания: attrib -s -h /d /s и сохраняем на жесткий диск.

Теперь кнопкой F2 переименовываем его расширение с .txt (или какое там у вас было) на .bat. Переносим файл в корневую папку флеш-накопителя и запускаем.

Теперь все скрытые файлы, если они вообще были, станут видимыми.

Иван Ковалев

[email protected]

Версия для печати

Страницы

Круто!

Приём действительно "хитрый". Зачем же левой рукой чесать правое ухо? Если уж упомянули Total Commander, то при соответствующих настройках он показывает все скрытые и системные файлы. Я писал об этом (http://www.kv.by/content/329465-vy-ustanovili-total-commander-chto-dalshe). Аналогичные настройки можно сделать и в Проводнике, но он не всегда верно показывает системные папки, особенно в Корзине.

Кстати, ключ /s в указанной команде работает только при указании имени файла. В данном контексте он не нужен.

"Теперь все скрытые файлы, если они вообще были, станут видимыми" - Видимыми то они станут, но в каком файловом менеджере? Как я уже писал, в Корзине, в которой очень любят прятаться вирусы, ничего Проводник не покажет, а Total Commander покажет всё и сам по себе, без бубна.

Нет, не то.

не все знают тотал на уровне продвинутого юзера

а это прием позволит видеть файлы в обычном проводнике винды

И ещё непонятки - сначала автор приводит сочетание клавиш Shift+F4 для создания нового файла в Total Commander, а потом говорит - нажмите F2 для переименования. Но это справедливо уже для Проводника, о чём - ни слова! Юзер в тупике.

и для тотала в том числе это работает

создавали в нем, так в нем и переименовываем. :)

Ок, поехали дальше.

"...присваивая файлам атрибут «Скрытый», который никак нельзя изменить традиционными методами. Например, в файловом менеджере". Не только "скрытый", но и "Системный", раз уж применён ключ -s. И эти атрибуты у файлов изменяются или в Проводнике, если они в нём отображаются, или в настройках того же проводника через меню Сервис - Параметры папок...... Т.е. опять неверная информация.

Это не наезд, это стремление донести для юзеров истину, помочь им. Данный совет автора на мой взгляд неразумен. Как раз проще делать это через настройки файлового менеджера, желательно упомянутого автором Total Commander, которым, кстати, простые юзеры и не пользуются.

"создавали в нем, так в нем и переименовываем" - У меня стоит последняя версия лицензионного Total Commander. По умолчанию там F2 не работает для переименования.