word损坏，请求帮助~

可儿工程师 · 发表于 2008-10-12 18:15:29

今天下午给别人打的一个文章，保存到U盘里了。
怀疑U盘中了病毒，在另一台电脑上无法复制，打开乱码。
原电脑上的文件居然是空的！
用FD恢复了一下，只出来一部分，中间还是有很多乱码。
请有空的兄弟姐妹帮忙看看！
东西比较多，实在不想再打一遍了~

可儿工程师 · 发表于 2008-10-12 18:18:29

这个是用winhex恢复出来的损坏文件，一下没动过的。

可儿工程师 · 发表于 2008-10-12 18:54:59

搞定了……呼呼~用FD恢复的，原来是一个字都不差的，刚才没仔细看。去掉乱码部分就对了。嘻嘻……
怎么会这样呢？什么病毒会造成这种后果呢？

flyrob · 发表于 2008-10-12 19:11:55

我用 DocRepair 搞了下
好像不少乱码
你恢复之后得能否发上来看看
谢谢

里面是不是有两篇文章？
还有一篇是走进十月，红心向祖国 ?

[ 本帖最后由 flyrob 于 2008-10-12 19:28 编辑 ]

tclrz100e · 发表于 2008-10-12 19:47:08

用FD恢复后一个字没有差？感觉有点奇怪!!LZ提供的样本中有两个文件头，分别在第0扇区和第40扇区，而且第32扇区是文件夹的信息，这个U盘的每簇扇区数是8吧。样本中有很多碎片，其中属于内容部分的好像有4个，附件是我用WINHEX提取的内容。LZ能否上传你用FD恢复的结果？

提取的碎片.rar (3.01 KB, 下载次数: 44)

[ 本帖最后由 tclrz100e 于 2008-10-12 19:48 编辑 ]

可儿工程师 · 发表于 2008-10-12 19:56:55

用FD恢复后，在中间部分出现了一些乱码。我开始以为那段乱码替换了正确的内容。就没有仔细看。
当准备重新打回去时，发现，只要删掉乱码，就是个完整的文件了。
下面这个是已经删掉乱码的完整文件。基本没动过。

可儿工程师 · 发表于 2008-10-12 19:58:51

我知道了，这个是我从U盘的镜像文件中提取的。可能这中间又出了什么问题。
我最初恢复好的那个，是从U盘里最最原始提取出来的。
后来又镜像了，然后从镜像里又提取了一下。
也许中间病毒又进行了一些破坏吧。
走进十月那个的确是另一篇文章，我在恢复时，没有它。

可儿工程师 · 发表于 2008-10-12 20:00:25

最进发现了一些新的病毒，不知道名字。
但一般是U盘传播的，并在U盘内进行破坏。
经常是在这台电脑上的东西，拷进U盘后，带到另一台电脑时，就无法复制了。
用winhex提取出来，也是被破坏的文件。

在复制粘贴或删除文件时，会提示“无法读取源盘”。
然后就只能格式化源盘，才能正常使用那个盘。不然拷什么文件，坏什么文件。

[ 本帖最后由可儿工程师于 2008-10-12 20:08 编辑 ]