wsszsmx 发表于 2007-10-3 10:50:06

关于wyx病毒加密的文件，怎么用winhex做数据恢复！

wyx病毒发作后会将0扇区搬家移至61扇区。并用一个错误的引导区或乱码来覆盖0扇区，并且采用加密手段！
解决办法：将61扇区写回到0扇区。将60扇区写回63扇区！

这是我在一篇文章里看到的！可不知道怎么操作呀！希望有高手指教！

lxb36 发表于 2007-10-3 11:03:01

先选中６１扇区的全部５１２字节，用右键的选择开始和选择结束，然后点右键的编辑功能，找到复制，标准，接着移到０扇区从第一个字节开始，点右键，编辑，剪切板数据中的写入就行了．６０扇区写回６３扇区就不用说了吧

wsszsmx 发表于 2007-10-3 11:09:54

想问一下怎么找６１扇区？我是新手什么都不是很懂！

tclrz100e 发表于 2007-10-3 16:48:05

http://bbs.intohard.com/viewthread.php?tid=35436&extra=page%3D1&frombbs=1
刚才我做了一个将第6扇区的数据写回第0扇区的录像，你看看，说不定能找到一点感觉!!
页: [1]
查看完整版本: 关于wyx病毒加密的文件，怎么用winhex做数据恢复！