关与dos下attrib命令的妙用
本人的U盘最近中了Trojan/Win32.Hider.i 木马，本来用360完全可以解决，但是毕竟自己是学计算机的，所以这么简单的病毒用360查杀觉得很没有面子，于是自己动手杀了起来，主要是用dos下的手动查杀，当然不是纯Dos环境，而是Windows下的虚拟Dos，下面是关于attrib命令的妙用，希望对大家手动查杀病毒有帮助。
******************************************************************************
dos命令 文件属性命令 配合参数
attrib -r是去除只读属性。 (转)
具体解释如下：+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
[drive:][path][filename]
指定要处理的文件属性。
/S 处理当前文件夹及其子文件夹中的匹配文件。
/D 也处理文件夹。
attrib命令有没有删除子文件夹下文件的功能
我的电脑中很多子文件夹下都有病毒文件,用attrib命令能不能删除这些不同子文件夹下的相同文件？(子文件夹太多).
问题补充：我没有表达清楚，是用attrib是显示更改文件属性，结合Del命令删除。
总结：
删除本文件夹内（包括根目录和子目录）所有*.exe和*_.ini病毒文件
将下列代码用记事本保存为*.bat批处理文件分别在各磁盘根目录下执行即可
attrib -h -r -s /s *.exe
del /s *.exe
attrib -h -s -r /s *_.ini
del /s *_.ini
attrib是显示文件属性的。
删除文件用del命令
del /s是从所有子目录删除指定文件，就是你说的那个意思。
比如 d盘根目录下 有a文件夹，a下有b文件夹，c文件夹，b下又有d文件夹，这些文件夹都有v这个病毒文件。
你可以这样：
开始 运行 输入 cmd进入dos
d: “转换盘符至d盘根目录
cd a “进入a文件夹
del v /s “删除a文件夹及其子文件夹b 、c、 d
的v文件！
这时abcd下的v文件全部被删除！
注：带”是说明！
如果病毒文件名确实相同，你也可以点
开始 搜索 文件及文件夹 输入病毒文件名
然后全部删除
Attrib
显示、设置或删除指派给文件或目录的只读、存档、系统以及隐藏属性。如果在不含参数的情况下使用，则 attrib 命令会显示当前目录中所有文件的属性。
语法
attrib [{+r | -r}] [{+a | -a}] [{+s | -s}] [{+h | -h}] [[Drive:][Path] FileName] [/s[/d]]
参数
+r
设置只读文件属性。
-r
清除只读文件属性。
+a
设置存档属性。
-a
清除存档属性。
+s
设置系统文件属性。
-s
清除系统文件属性。
+h
设置隐藏文件属性。
-h
清除隐藏文件属性。
[Drive:][Path] FileName
指定要显示或更改其属性的目录、文件或文件组的位置和名称。可以在 filename 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。
/s
将 attrib 和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d
将 attrib 和任意命令行选项应用到目录。
/?
在命令提示符下显示帮助。
注释
? 使用文件组
可以在 FileName 参数中使用通配符（? 和 *）来显示或更改一组文件的属性。如果文件设置了系统或隐藏属性，则为了更改该文件的其他属性，您必须首先清除其系统或隐藏属性。
? 使用存档属性
存档属性（即 +a）可标明那些最近一次备份以来发生了变动的文件。xcopy 命令使用存档属性。有关存档属性和 xcopy 的更多信息，请查看“相关主题”。
? 故障恢复控制台提供了带有不同参数的 attrib 命令。
示例
要显示当前驱动器上名为 News86 的文件的属性，请键入：
attrib news86
要将只读属性指派给名为 Report.txt 的文件，请键入：
attrib +r report.txt
对插在 B 驱动器中的磁盘，要将其 \Public\Jones 目录和 \Public\Jones 目录的任何子目录中的文件的只读属性删除，请键入：
attrib -r b:\public\jones\*.* /s
考虑这样一种情形，对于 A 驱动器中的磁盘，您希望创建一种联系，让某个磁盘包含其默认目录下的全部文件（除了扩展名为 .bak 之外的文件）。因为可以使用 xcopy 命令只复制那些用存档属性标记的文件，所以对于要复制的文件，需要为它们设置存档属性。首先需要为驱动器 A 中的所有文件设置存档属性。其次，对于扩展名为 .bak 的文件，要清除其存档属性。例如，请键入：
attrib +a a:*.* attrib -a a:*.bak
下一步，使用 xcopy 命令将文件从 A 驱动器中的磁盘复制到 B 驱动器中的磁盘上。在下面命令中使用的 /a 命令行选项使 xcopy 命令仅复制那些标记有存档属性的文件。例如，请键入：
xcopy a:b:/a
如果需要 xcopy 命令在复制文件后清除每个文件的存档属性，请使用 /m 命令行选项，而不是使用 /a。例如，请键入：
xcopy a:b:/m
