office文档被w32.chir.b@mm 病毒感染，乱码无法打开（word、excel文档）！

zwh2000 · 发表于 2010-3-5 18:46:07

office文档被w32.chir.b@mm 病毒感染，乱码无法打开（word、excel文档）！

1、已重装系统，重装office；
2、换电脑试过，仍然无法打开；
3、用office文档修复工具仍然无法打开。

哪位修复过这样的情况？

tclrz100e · 发表于 2010-3-5 21:52:36

传一个样本分析一下病毒破坏情况

天行者cn · 发表于 2010-3-5 21:57:35

发个样本上来看看

zwh2000 · 发表于 2010-3-6 17:11:55

发个样本上来看看
天行者cn 发表于 2010-3-5 21:57

tclrz100e · 发表于 2010-3-6 23:39:53

这种病毒破坏的特征：
1、在每个月1号发作
2、破解每个文件的前1234H个字节的数据

这种文件如果是加密的，基本上没戏了，没有加密的文件，只能修复部分数据，因为前面部分数据破坏不能还原，所以数据一般不是非常重要，建议选择放弃，因为修复效果不是很好。

zwh2000 · 发表于 2010-3-8 00:02:55

还真是修改日期1号的文档都损坏了，这病毒真恶性。

杨火 · 发表于 2010-3-14 13:28:37

I didn't even know you .....

MT新手 · 发表于 2010-6-12 16:04:40

病毒越来越为数据恢复公司考虑了。

[求助] office文档被w32.chir.b@mm 病毒感染，乱码无法打开（word、excel文档）！