還原被隱藏檔 csrss.exe(32bit) 更改的隱藏資料夾屬性
若隨身碟 F槽感染了隨身碟病毒，會把所有的資料夾變成 .lnk 的捷徑，並指向 F槽內的隱藏檔 csrss.exe(32bit)，來執行。所以要先刪除F槽內 csrss.exe(32bit) ，並且刪除所有的 .lnk 捷徑假資料夾(可在 MacOS 或 Linux 下做這些動作)。
接著我們要回復被隱藏與改成系統相關的資料夾，便要利用搜尋 -> cmd -> 以系統管理員身分執行。在提示字元輸入以下 ( # 後面為說明 )：
C:\WINDOWS\system32> F:
# 上方轉到 F 槽
F:\> attrib -H -S /S /D *
# 以上可對F 槽下所有檔案與資料夾去除 隱藏與系統檔案屬性
# 其他可參考 attrib /?，如下圖
接著我們要回復被隱藏與改成系統相關的資料夾，便要利用搜尋 -> cmd -> 以系統管理員身分執行。在提示字元輸入以下 ( # 後面為說明 )：
C:\WINDOWS\system32> F:
# 上方轉到 F 槽
F:\> attrib -H -S /S /D *
# 以上可對F 槽下所有檔案與資料夾去除 隱藏與系統檔案屬性
# 其他可參考 attrib /?，如下圖
