感染usbc病毒后怎样恢复重要数据？

kuangtu · 发表于 2008-11-30 01:28:08

现在分区只有个usbc??的文件，3G大小，实际占用空间300M左右，用easyrecovery能恢复一部分，但缺少我要的重要文件。
用winhex看多吧好多usbc开头的东西（16进制为55 53 42 43 开头），也就是修改了位移，我该怎样恢复被修改的位移，有的可能16字节，有的可能32字节，怎样确定他的开始结尾？

求大侠指点迷津！不胜感激！

lughon · 发表于 2008-11-30 08:16:07

usbc病毒会把目录项向后移位,手工恢复过来,既可

kuangtu · 发表于 2008-11-30 08:49:42

怎样确定移位？有的感觉它添加了16个字节，有的感觉32字节？怎样确定结尾？我搜索了一下估计有10几处USBC开头的，假如100区发现有16字节USBC开头乱码，126区又发现有，就把100区从17字节复制到125区结尾然后粘贴到100区开头处,最后16字节添0？

那如果发现100200发现USBC字样，直到300000也没发现有怎样确定移位的开始结尾？

本人新手，希望高手能耐心点，万分感谢