瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 DOC文档和TXT文件变成EXE之后的恢复操作视频

1   1  /  1  页   跳转

[原创] DOC文档和TXT文件变成EXE之后的恢复操作视频

DOC文档和TXT文件变成EXE之后的恢复操作视频

PS:操作视频录制有点长,还好有先见之明,在操作说明之前先演示了一遍......
这个病毒他只是在文件头部添加感染DOC,所以,可以使用UE找到他的尾部然后从尾部一直到开始处删除掉,再另存为DOC格式即可解决。
PS:瑞星2010可以对这个病毒恢复,但是需要查杀两次,第一次查杀一部分,第二次才是恢复DOC文件。
现在对操作分解:
首先安装ULtraEdit (百度下载或者是去www.gougou.com下载),安装之后,打开ULtraEdit,然后再打开文件:
打开之后按CTRL+F
查找内容为:.doc
勾选[查找ASCII],查找到了之后,找到这个:
邢 唷,这个乱码,实际上就是DOC的开头标记。也就是说将“邢”前面的所有内容都删除掉,然后再另存为DOC文件,即恢复完成,这里有一个快捷键要按住:SHIFT
先在邢字前面点一下,然后按住SHITF往上拖动一些,就可以直接拉滚动条到最顶端了。到了最顶端在按住SHIFT键的情况下,再选择前面的内容即可了。
按住SHIFT键往上拖滚动条(倒,其实不按住也行),把滚动条移动到了最上面之后,按住SHITF,然后点击内容中的最左上方即会全部选中,像这样。……
然后按CTRL+D
选择删除
字节数量就填写右下方的字节选定:5000
然后按确定就删除了。

删除之后为了避免意外,再查找一次
看来刚刚出错了,重来一遍:
不按住SHITF键往上拖滚动条
到顶端之后按住SHITF键,单击内容最左上方:
OK了,右下角的字节选定为:598736
CTRL+D
删除之后,最前面的数据变成了:
邢 唷?
现在可以另存为了:
文件名把.EXE改成.DOC
存完了,打开看看,是否有乱码?

OK,没有。
PS:据说瑞星2010能恢复DOC文件,是使用传说中的什么什么回滚机制,。。。
算了,也不会说,拜拜
结束。

视频和程序下载地址:http://down.qiannao.com/space/fi ... 89c6-9891.rar/.page

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; QQDownload 1.7; .NET CLR 1.1.4322)
最后编辑好运·魔法客 最后编辑于 2009-10-14 17:21:22

冬天来了,天气暖了,小燕子飞回来了....
经过鉴定,本号属卡卡论坛绝版号之一。
象棋杀招求解
分享到:
gototop
 

回复:DOC文档和TXT文件变成EXE之后的恢复操作视频

原来灌水太少,视频没法上传,正在上传网盘中

冬天来了,天气暖了,小燕子飞回来了....
经过鉴定,本号属卡卡论坛绝版号之一。
象棋杀招求解
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT