2015年12月21日 星期一

檔案變CHK檔,救援程式怎麼修復



這一種常見的病毒,他會把所有文件變成CHK檔,再把檔案儲存在隱藏的FOUND.000文件夾裡,有些病毒會破壞隨身碟原資料結構,而這病毒不但破壞原路徑,也把原名稱改變。



而目前有許多救援軟體,針對這病毒來修復已被破壞的檔案,做修復轉回正常檔案,但檔名有可能已遭改寫,造成多筆資料不像原來檔名。



要每一個文件都有一個文件頭,首先要了解在16位元文件頭編碼方式,【檔案格式+空白+文件類型後缀名】,救援程式會先找文件頭,依文件頭判斷是哪一種文件格式,例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044 、XSL為"D0CF11"....依照16位元表修復檔案。



更多資訊都在晟誼資料救援

沒有留言:

張貼留言