[每周一更]-(第36期)：记录一次公司电脑被病毒入侵始末

批量替换后缀名

• JPEG的文件格式一般有两种文件扩展名：.jpg和.jpeg，这两种扩展名的实质是相同的，我们可以把*.jpg的文件改名为*.jpeg，而对文件本身不会有任何影响。

将 png改为jpg

for i in *.png;do mv "$i" "${i%.png}.jpg";done

公司办公电脑被病毒勒索—最终以重装系统告终，我服了，软件全部不能用，不过还好有备份的习惯，整体影响不大

电脑所有文件都被增加了一个后缀名: Indianguy，不仅仅如此，发现文件内容也被搞成乱码。

继上次机械硬盘被摔坏的惨痛经历，这次电脑被洗劫，再一次警告我，一定要多备份文件、写过的文件要同步网络；

忠告：Windows还是不要”裸奔“了

windows 操作删除指定后缀

批量删除当前路径下后缀为 .jpg和 .json

del /a /f /s /q  "*.jpg" "*.json"
del /a /f /s /q  "*.Indianguy"

*为通配符
/a /f 是强制删除所有属性的文件
/q是无需确认直接删除
要是再加上/s开关，就可以删除子文件加中的文件

批量增加当前目录后缀名：mp4
ren *.flv *.mp4

去掉某些文件后缀名,创建bat文件，放入如下内容 ，在当前页面执行
ren *.Indianguy *.

可以再cmd中指定路径： ren "c:\*.Indianguy" *.


遍历所有文件夹，并去除指定后缀
for /r %i in (*.Indianguy) do  ren "%i" *.

参考:https://juejin.cn/post/6844903607737778189

mac 删除指定后缀

find ./ -name "*.meta" | xargs rm -rf

删除当前目录下所有后缀名为 .meta 文件
find . -name "*.meta" |xargs rm -rf
格式很简单，如下：
find 目录 -name 名称|xargs rm -rf
查找你要删除的文件夹或者文件，然后删除即可。
但是在macos下有一个问题，文件夹中有空格是不能删除的。

windows 办公电脑被病毒入侵有哪些方式？

一般病毒入侵 windows 办公电脑的方式有以下几种：

• 1.通过网络传播：病毒利用网络连接的弱点，通过网络侵入到个人电脑中；
• 2.通过不安全的自动更新：有些自动更新的程序会包含有恶意软件或病毒，当运行更新的程序的时候就会将病毒及恶意代码储存在电脑中；
• 3.通过非官方软件以及恶意广告：一些非官方软件及恶意广告也可能会将病毒带入个人电脑；
• 4.通过USB设备：不安全的USB设备也可能带入病毒；
• 5.通过邮件及文档附件：邮件及文档附件可能也会含有恶意程序及病毒；
• 6.通过运行系统中的恶意代码：有些恶意代码可能会直接侵入电脑中，从而导致病毒入侵。

把电脑所有文件后缀都增加了 Indianguy的病毒是什么

Indianguy是一种恶意软件（malware），它会清除、篡改或破坏文件，目的是窃取和改变个人信息，并注入木马和其他有害代码。该病毒主要通过恶意链接、开放端口、非官方App Store和恶意社交媒体页面非法传播。

他是通过什么途径传播的

Indianguy病毒通常是通过附件、网盘分享、恶意网站、论坛或问答社区等渠道传播的。

他是以什么形式潜伏到电脑中的

Indianguy病毒是一种以马赛克形式潜伏在电脑中的恶意软件，通常可通过在网络上下载等形式传播。

windows 此应用无法再你的电脑运行 怎么处理

可能是因为Indianguy病毒的存在导致程序无法运行，可以尝试采取以下措施来清理被indianguy入侵的电脑：

• 1. 重新安装操作系统；
• 2. 尝试使用杀毒软件扫描、查杀病毒；
• 3. 注意及时安装系统更新、及时将你的电脑连接到信誉良好的杀毒及入侵检测站点；
• 4. 不得不提醒大家，要下载免费的软件一定要到官方发布页，尽可能地避免下载未经认证的第三方。

当重装了windows10 21H2各种蓝屏飞至沓来

“PAGE_FAULT_IN_NONPAGED_AREA”（在非分页区域发生页面错误）是Windows操作系统中的一个蓝屏错误代码。它通常发生在由于内存或驱动程序问题而导致的系统崩溃时。

以下是可能有助于解决此问题的步骤：

• 检查最近安装的硬件或软件是否与此错误相关。如果是，请尝试卸载或禁用它们并重新启动计算机。
• 检查硬件组件是否损坏或过热。例如，检查内存条是否正确安装，是否存在热量问题。
• 运行系统文件检查器（SFC）和磁盘检查器，以确保文件系统没有受到损坏。
• 更新所有驱动程序以确保它们是最新的，可能的话使用厂商提供的驱动程序，而不是操作系统默认的驱动程序。
• 如果这些步骤无法解决问题，请尝试运行内存诊断工具，以便检查内存是否有问题。
  如果这些步骤仍无法解决问题，请考虑在备份数据后重新安装操作系统，以确保系统恢复到稳定状态。

“SYSTEM_THREAD_EXCEPTION_NOT_HANDLED”（系统线程异常未处理）是Windows操作系统中的一个蓝屏错误代码。错误消息指出系统发生了一个无法处理的异常，可能与驱动程序、硬件或操作系统文件有关。

在错误消息中提到的 “notio.sys” 文件是一个Windows驱动程序文件，这表明问题可能与此驱动程序文件有关。

以下是可能有助于解决此问题的步骤：

• 确认最近是否有安装新的硬件或软件。如果有，请尝试卸载或禁用它们并重新启动计算机。
• 检查系统中的所有驱动程序是否是最新版本。访问硬件制造商的网站，下载最新的驱动程序并安装。
• 运行系统文件检查器（SFC）和磁盘检查器，以确保文件系统没有受到损坏。
• 运行Windows内存诊断工具以检查内存是否存在问题。
• 从安全模式启动计算机并禁用可能引起此问题的驱动程序。