瑞星卡卡安全论坛

首页 » 技术交流区 » 反病毒/反流氓软件论坛 » 在线等杀毒高手`
langlang722 - 2009-12-20 19:03:00
我U盘里的所有doc文件全变成了exe文件``我看网上说是中了什么sola病毒``按网上的办法搞了一下午`还是恢复不了那些被恶意改了的文件`请高手们帮忙啊`跪谢了`我U盘里全是公司重要资料啊~!!!!!跪求高手帮忙啊~!!!!

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

附件: SREngLOG.log
德拉克拉·零 - 2009-12-20 19:07:00
被该后缀很有可能是已经被破坏了,看看改成.rar的能解压缩么?要是解不开,考虑数据修复吧。
langlang722 - 2009-12-20 19:18:00
修复数据怎么搞~!
langlang722 - 2009-12-20 19:20:00
我改成了rar`解压出来一个数据包样的东西~!!
随缘92WJC - 2009-12-20 19:22:00
随便找几个EXE文件,打包以附件形式上传
天月来了 - 2009-12-20 19:24:00
将变成.exe的文件发两个来哟

否则谁能知道什么情况哟

这个sola病毒分为将原文档类文件压缩入假冒的.exe文件和不压缩入假冒的.exe内的两种情况
langlang722 - 2009-12-20 19:46:00
天月`你QQ多少`我传给你~!!
langlang722 - 2009-12-20 19:50:00
天月版主`直接告诉我你手机号吧`我打电话说的更清楚~!!!
天月来了 - 2009-12-20 19:50:00
这里选择“标准上传”,然后给准确的链接地址:
http://www.namipan.com/index.php
langlang722 - 2009-12-20 19:56:00
我直接从QQ上传给你吧~!!
天月来了 - 2009-12-20 19:58:00
这里选择“标准上传”,然后给准确的链接地址:
http://www.namipan.com/index.php

langlang722 - 2009-12-20 19:59:00
http://d.namipan.com/d/b6d66d6d044fb20b1288928f0f9988438f5dd16acac40a00
langlang722 - 2009-12-20 20:00:00
传了`是不是那个~!!
天月来了 - 2009-12-20 20:03:00
文件看了

原文档未被病毒压缩入假冒的.exe文件内

一般只要在原目录创建了假冒的.exe文件,并且原文档未能压入进去,那么原文档基本上是被病毒删除,并且还因为原数据区被写入新数据,找磁盘恢复工具估计都难以恢复被删除的文档 文件了。

无奈呢
langlang722 - 2009-12-20 20:04:00
那也得试试啊~公司的所有资料全在我U盘里啊~!!教教我好吗?
ty88 - 2009-12-20 20:06:00
节哀节哀
文件无法恢复
直接删除文件的变种
langlang722 - 2009-12-20 20:07:00
能给推荐一款恢复工具吗?我也得试试啊~!!
ty88 - 2009-12-20 20:09:00
病毒删除文件后写入了病毒文件
扇区估计被覆盖过了
无法修复
天月来了 - 2009-12-20 20:09:00
给你个工具试吧

估计是没戏了的。

附件: 磁盘文件恢复FINALDATA.rar (2009-12-20 20:09:12, 1362.93 K)
该附件被下载次数 131



或者找EasyRecovery 这个工具恢复,效果可能更好

但是我没有,你自己百度找吧。
chocolatebar - 2009-12-21 6:44:00
:kaka3:

楼主可怜。

我刚上大学的时候曾经有一个病毒的设计,因为不是专业,所以一直也就停留在想法阶段。就是写一个病毒,慢慢的慢慢的,搜索用户硬盘里,所有的影音和文档,统统删除。然后被网友大骂,说是会人神共愤。:kaka6:


楼主。。下次你买新的移动存储介质的时候,记得第一件事,建一个空白的.txt文件,改名成Autorun.inf,属性改成只读的
天月来了 - 2009-12-21 7:32:00
你这方法对于这个sola病毒无用
chocolatebar - 2009-12-21 7:44:00
那就更杯具了。:kaka5:
天月来了 - 2009-12-21 7:58:00
你没注意逻辑顺序

一般U盘是要拿不同电脑内使用的

这你有办法让任何接触到的电脑内没有病毒向U盘写入或操作文件??

没办法吧??
chocolatebar - 2009-12-21 8:15:00
恩。那倒是。

所以楼主以后还是一张cd rw走遍天下吧。:kaka9:
天月来了 - 2009-12-21 8:28:00
那倒不需要

可以买个带写保护开关的U盘嘛

或者直接习惯使用读卡器配合sd卡当U盘用呗,一般读卡器都带写保护开关的。

至于需要在其他电脑内复制文件到U盘的情况,就比较麻烦了。

目前有些手段可以做做事,但是特麻烦。

又或者学点病毒基础知识,解决其他电脑内病毒再用电脑。

左右是比较麻烦的事。
chocolatebar - 2009-12-21 8:51:00
很多时候防不胜防的啦。中招的时候都是根本不知道有毒的。:kaka11:
1
查看完整版本: 在线等杀毒高手`