服务器被挂马，文件被病毒隐藏怎么恢复显示

1。解除对某磁盘某个文件夹的强行隐藏(示例)：
attrib d:\"Program Files" -s -h /s /d
2，解除对某磁盘全部文件夹的强行隐藏(示例)：
attrib d:\"" -s -h /s /d
——友情提示：以上示例中，d:为磁盘盘符；引号内为文件夹名称；相关命令参数：
+r           设置只读文件属性。
-r           清除只读文件属性。
+a           设置存档属性。
-a           清除存档属性。
+s           设置系统文件属性。
-s           清除系统文件属性。
+h           设置隐藏文件属性。
-h           清除隐藏文件属性。
/s           将attrib和任意命令行选项应用到当前目录及其所有子目录中的匹配文件。
/d           将attrib和任意命令行选项应用到目录。
/           在命令提示符下显示帮助。

服务器被挂马 一般都是通过网站程序有漏洞被上传了脚本木马 从而对服务器进行了提权，表面的删除 *** 作只能解决当时的问题 但反反复复被挂马是治标不治本的，要对网站程序进行漏洞修补代码审计 隐藏后门清理以及安全部署和设置。有条件的话建议找专业做安全的来处理，国内也就Sinesafe和绿盟比较专业。

服务器安全狗主动防御模块中有账户保护功能，除非你能够关闭掉服务器安全狗的防护功能。否则是没办法创建的。而且安全狗软件可以设置启动密码，所以即便知道是被服务器安全狗保护住了，想关闭保护功能没密码的情况下也是关不掉的。
另外，一旦服务器上还装有网站安全狗，那样想上传木马文件都没办法了。35beat版的网站安全狗还增加了防中国菜刀连接的功能和网站后台登陆保护功能，这狗要逆天了。。。
放弃吧，基本没希望搞定的
请采纳，谢谢

这个问题很常见：
可能主要是两个方面的原因：
1程序漏洞导致系统被提权破解密码
2 *** 作系统漏洞导致
3服务器系统中木马后门
4密码过于简单 被猜解、
这个需要全面的检查，你可以先让机房技术帮你把密码清空并重新设密码，然后我帮你进行安全检查，诊断分析问题所在，然后提出可行性方案，进行安全加固。不明白的问题你咨询我们技术组就是了，电——话是我的签名。

---