可儿工程师 发表于 2008-10-12 18:15:29

word损坏,请求帮助~

今天下午给别人打的一个文章,保存到U盘里了。
怀疑U盘中了病毒,在另一台电脑上无法复制,打开乱码。
原电脑上的文件居然是空的!
用FD恢复了一下,只出来一部分,中间还是有很多乱码。
请有空的兄弟姐妹帮忙看看!
东西比较多,实在不想再打一遍了~

可儿工程师 发表于 2008-10-12 18:18:29

这个是用winhex恢复出来的损坏文件,一下没动过的。

可儿工程师 发表于 2008-10-12 18:54:59

搞定了……呼呼~用FD恢复的,原来是一个字都不差的,刚才没仔细看。去掉乱码部分就对了。嘻嘻……
怎么会这样呢?什么病毒会造成这种后果呢?

flyrob 发表于 2008-10-12 19:11:55

我用 DocRepair 搞了下
好像不少乱码
你恢复之后得能否发上来看看
谢谢

里面是不是有两篇文章?
还有一篇是 走进十月,红心向祖国?

[ 本帖最后由 flyrob 于 2008-10-12 19:28 编辑 ]

tclrz100e 发表于 2008-10-12 19:47:08

用FD恢复后一个字没有差?感觉有点奇怪!!LZ提供的样本中有两个文件头,分别在第0扇区和第40扇区,而且第32扇区是文件夹的信息,这个U盘的每簇扇区数是8吧。样本中有很多碎片,其中属于内容部分的好像有4个,附件是我用WINHEX提取的内容。LZ能否上传你用FD恢复的结果?


[ 本帖最后由 tclrz100e 于 2008-10-12 19:48 编辑 ]

可儿工程师 发表于 2008-10-12 19:56:55

真的不少哦~还多了.

用FD恢复后,在中间部分出现了一些乱码。我开始以为那段乱码替换了正确的内容。就没有仔细看。
当准备重新打回去时,发现,只要删掉乱码,就是个完整的文件了。
下面这个是已经删掉乱码的完整文件。基本没动过。

可儿工程师 发表于 2008-10-12 19:58:51

我知道了,这个是我从U盘的镜像文件中提取的。可能这中间又出了什么问题。
我最初恢复好的那个,是从U盘里最最原始提取出来的。
后来又镜像了,然后从镜像里又提取了一下。
也许中间病毒又进行了一些破坏吧。
走进十月那个的确是另一篇文章,我在恢复时,没有它。

可儿工程师 发表于 2008-10-12 20:00:25

最进发现了一些新的病毒,不知道名字。
但一般是U盘传播的,并在U盘内进行破坏。
经常是在这台电脑上的东西,拷进U盘后,带到另一台电脑时,就无法复制了。
用winhex提取出来,也是被破坏的文件。

在复制粘贴或删除文件时,会提示“无法读取源盘”。
然后就只能格式化源盘,才能正常使用那个盘。不然拷什么文件,坏什么文件。

[ 本帖最后由 可儿工程师 于 2008-10-12 20:08 编辑 ]

ycb01010522 发表于 2008-10-13 10:43:26

应该是u盘有坏道的原因造成的,并不是病毒,

ccl52013145 发表于 2008-10-18 17:01:40

你修理的怎么能不装杀毒软件呢?安全很正常
页: [1] 2
查看完整版本: word损坏,请求帮助~