P 0 (入門)
- UID
- 5590480
- 帖子
- 27
- 精華
- 0
- 積分
- 74
- 金幣
- 37
- 星雲幣
- 0
- 原創銀幣
- 0
- 視頻
- 0
- 閱讀權限
- 10
- 在線時間
- 0 小時
- 註冊時間
- 2015-9-22
- 最後登錄
- 2016-1-9
|
1#
大 中
小 發表於 2015-12-21 15:08 只看該作者
檔案變CHK檔,救援程式怎麼修復
這一種常見的病毒,他會把所有文件變成CHK檔,再把檔案儲存在隱藏的FOUND.000文件夾裡,有些病毒會破壞隨身碟原資料結構,而這病毒不但破壞原路徑,也把原名稱改變。
而目前有許多救援軟體,針對這病毒來修復已被破壞的檔案,做修復轉回正常檔案,但檔名有可能已遭改寫,造成多筆資料不像原來檔名。
而救援程式怎麼知道原來檔案是什麼格式??
要每一個文件都有一個文件頭,首先要了解在16位元文件頭編碼方式,【檔案格式+空白+文件類型後缀名】,救援程式會先找文件頭,依文件頭判斷是哪一種文件格式,例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044、XSL為"D0CF11"....依照16位元表修復檔案。
文章來源:檔案變CHK檔,救援程式怎麼修復
|