kuangtu 发表于 2008-11-30 01:28:08

感染usbc病毒后怎样恢复重要数据？

现在分区只有个usbc??的文件，3G大小，实际占用空间300M左右，用easyrecovery能恢复一部分，但缺少我要的重要文件。
用winhex看多吧好多usbc开头的东西（16进制为55 53 42 43 开头），也就是修改了位移，我该怎样恢复被修改的位移，有的可能16字节，有的可能32字节，怎样确定他的开始结尾？

求大侠指点迷津！不胜感激！

lughon 发表于 2008-11-30 08:16:07

usbc病毒会把目录项向后移位,手工恢复过来,既可

kuangtu 发表于 2008-11-30 08:49:42

怎样确定移位？有的感觉它添加了16个字节，有的感觉32字节？怎样确定结尾？我搜索了一下估计有10几处USBC开头的，假如100区发现有16字节USBC开头乱码，126区又发现有，就把100区从17字节复制到125区结尾然后粘贴到100区开头处,最后16字节添0？

那如果发现100200发现USBC字样，直到300000也没发现有怎样确定移位的开始结尾？

本人新手，希望高手能耐心点，万分感谢

liangmao 发表于 2008-11-30 10:50:21

那个看看才能确定到底是偏移了多少，还要看有多少个扇区发生位移啊

kuangtu 发表于 2008-11-30 12:34:45

搜索了一下有好多，估计几十个是有

liangmao 发表于 2008-11-30 14:06:44

你只是FAT表 被破坏了。。
不知道你的备份FAT有没有被破坏
如果没有被破坏。恢复起来就容易了。

liangmao 发表于 2008-11-30 14:07:45

你的分区是FAT格式的吧。

tclrz100e 发表于 2008-11-30 14:30:39

先分析一下数据破坏的程度和规律，然后决定恢复的方案。

liangmao 发表于 2008-11-30 14:55:22

闲着没事帮你看看。加我QQ270903198

winwk 发表于 2008-12-4 08:56:39

也来看看，向大家学习。。。
页: [1] 2
查看完整版本: 感染usbc病毒后怎样恢复重要数据？