瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 硬盘文件夹被隐藏 恢复后文件无法打开

12345   2  /  5  页   跳转页

[求助] 硬盘文件夹被隐藏 恢复后文件无法打开

收藏
本主题由 版主 天月来了 于 2013-7-21 17:37:56 执行 合并主题 操作
luckystar2
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2013-07-21
  • 来自:
发表于： 2013-07-22 09:27 | 只看楼主 短消息 资料
字号： 小 中 大 11楼

回复：硬盘文件夹被隐藏 恢复后文件无法打开

新保存的放桌面没事 没有被感染 在上班 只能回家按版主提示的操作去
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-07-22 09:39 | 短消息 资料
字号： 小 中 大 12楼

回复 4F luckystar2 的帖子

样本已收集。
gototop
 
868555
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2012-08-07
  • 来自:
发表于： 2013-07-22 09:55 | 短消息 资料
字号： 小 中 大 13楼

回复：硬盘文件夹被隐藏 恢复后文件无法打开

给的样本是文件头被异或了100字节的0xff，把文件修正常了比较容易。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2013-07-22 10:45 | 短消息 资料
字号： 小 中 大 14楼

回复 4F luckystar2 的帖子

附件样本不是病毒，文件头前100个字节被异或0xff。
gototop
 
luckystar2
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2013-07-21
  • 来自:
发表于： 2013-07-22 12:07 | 只看楼主 短消息 资料
字号： 小 中 大 15楼

回复 13F 868555 的帖子

好专业 感谢高手指点 您说的文件是我的照片被异或了么？可以恢复么？
gototop
 
868555
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2012-08-07
  • 来自:
发表于： 2013-07-22 12:25 | 短消息 资料
字号： 小 中 大 16楼

回复 15F luckystar2 的帖子

应该是所有文件都被异或了，自己写个小程序，把文件前100字节异或0xff应该就可以恢复了
gototop
 
luckystar2
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2013-07-21
  • 来自:
发表于： 2013-07-22 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 17楼

回复 16F 868555 的帖子

55555能再说详细点么？怎么编。。我可是外行啊前辈
gototop
 
luckystar2
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2013-07-21
  • 来自:
发表于： 2013-07-22 15:08 | 只看楼主 短消息 资料
字号： 小 中 大 18楼

回复 14F networkedition 的帖子

还有大版主。好荣幸啊。。 先不说杀毒 被异或的文件能修复么版主？我就关注照片能不能找回来。。。
gototop
 
天月来了
头像
版主
  • 帖子:76904
  • 注册: 2007-02-06
  • 来自:
发表于： 2013-07-22 18:12 | 短消息 资料
字号： 小 中 大 19楼

回复 18F luckystar2 的帖子

等一阵，千万别自己先放弃了去搞什么全格

不少次求助中，还没机会试什么呢，求助的就去格完电脑了事了

获取U盘内那个病毒主体超想的。
百年以后，你的墓碑旁 刻着的名字不是我
gototop
 
luckystar2
头像
初生襁褓狮
  • 帖子:24
  • 注册: 2013-07-21
  • 来自:
发表于： 2013-07-22 18:33 | 只看楼主 短消息 资料
字号： 小 中 大 20楼

回复 20F 懂的不是 的帖子

我也只会用那个。。。呜呜呜呜。。。。这不是心疼数据 赶紧来求助么
gototop
 
<<上一主题|下一主题>>
12345   2  /  5  页   跳转页
页面顶部
Powered by Discuz!NT