開啟輔助訪問 頁面二維碼 切換到窄版

SWF-TEAM 技術交流網

 找回密碼
 立即註冊

Login

免註冊即享有會員功能

Login

免註冊即享有會員功能

Login

免註冊即享有會員功能

查看: 4608|回復: 0
打印 上一主題 下一主題

檔案變CHK檔,救援程式怎麼修復

[複製鏈接]

升級   60%

跳轉到指定樓層
樓主
發表於 2015-12-21 15:38:19 | 只看該作者 回帖獎勵 |倒序瀏覽 |閱讀模式

這一種常見的病毒,他會把所有文件變成CHK檔,再把檔案儲存在隱藏的FOUND.000文件夾裡,有些病毒會破壞隨身碟原資料結構,而這病毒不但破壞原路徑,也把原名稱改變。
         

而目前有許多救援軟體,針對這病毒來修復已被破壞的檔案,做修復轉回正常檔案,但檔名有可能已遭改寫,造成多筆資料不像原來檔名。
        

而救援程式怎麼知道原來檔案是什麼格式??

要每一個文件都有一個文件頭,首先要了解在16位元文件頭編碼方式,【檔案格式+空白+文件類型後缀名】,救援程式會先找文件頭,依文件頭判斷是哪一種文件格式,例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044、XSL為"D0CF11"....依照16位元表修復檔案。

文章來源:檔案變CHK檔,救援程式怎麼修復

你可以通過手機識別二維碼訪問本帖
[HUX]帖子二維碼插件 - www.happyux.com
   使用二維碼訪問[教程]
您需要登錄後才可以回帖 登錄 | 立即註冊

本版積分規則

申請友鏈|小黑屋|手機版|Archiver|SWF-TEAM 技術交流網  

GMT+8, 2024-11-23 06:59 , Processed in 0.112529 second(s), 19 queries , Wincache On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回復 返回頂部 返回列表