瑞星卡卡安全论坛

前天搜一个国家社科项目求疵文件，网上从百度找到十问社科的帖子，点开后只有保存、取消按钮，点保存，指向U盘，立刻使全盘出现乱码，要下载usb专杀软件，有关网页自动消失。用瑞星升级去杀也是即杀即停，不让动手。点击中毒的U盘，出现的就是标题上引用的六个字。到底是什么厉害的病毒呢？从别的电脑下载来的USB专杀也无能为力啊。

求助大侠，援手解救！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQDownload 1.7; GTB6.3; QQPinyin 689; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727)

曾经挂马的网页的开头文字：
(百度和网页http://www.iolaw.org.cn/office/users/2009/12、十问国家社科基金——全国社科规划办主任张国祚访谈录（《中国社会科学院报》%202008年10月9日）.doc的作者无关，不对其内容负责。百度快照谨为网络故障时之索引，不代表被搜索网站的即时页面。)
当时网页复制文字，鼠标下拉时特别慢，没发现问题所在。

楼主下载这个工具

附件: 格式化不行修复.rar (2010-2-2 21:13:27, 234.61 K)
该附件被下载次数 657

具体操作如下：
第一：打开之后会出现一个警告的对话框，直接点击确定，出现如下图，选择 自己的U盘 盘符

第二：
选择工作模式，点击就行
第三：
选择HDD模式，他显示的是按硬盘方式分区并格式化
楼主在操作的时候，一定要小心谨慎，按照提示一步一步来。

谢谢辛达星郁 大侠赐教。但这样做，U盘的病毒和有用的文件都一起“格”了。目前有没有挽救的方法呢？

看你现在的情况，只有这一种方法了，
除非你U盘里面有非常重要的东西，可以拿到专业的数据恢复中心进行修复:kaka12:

好家伙，看来我遇到了U盘克星了，那么那些专杀U盘的软件都去吃稀饭（不升级）了吗？:kaka4:

楼主你这个已经不是病毒的问题了，而是U盘的质量问题。U盘专杀那类工具已经不能解决你的问题了。
楼主请格式化U盘，然后用数据恢复软件尝试恢复，看能否能恢复出数据吧。

虽然根据提示可以猜测U盘有了问题，但这种侵入U盘的病毒亟待寻找清除办法，它会将许多没问题的U 盘内容废掉。

什么许多有问题的哟

只是你的U盘磁盘错误导致的全盘乱码而已

至于提示格式化，去别的电脑试，还那样提示需要格式化，就是U盘可能已损坏了

U盘的损坏是随机的，只是和你做的事巧合而已。

你意思就是百度到的这个第一个那个？？

http://www.baidu.com/s?wd=%CA%AE%CE%CA%B9%FA%BC%D2%C9%E7%BF%C6%BB%F9%BD%F0

这个地址？

试了试

下载的文件名默认乱码的

但是我找四个不同U盘，反复直接下载入U盘，一切正常。

"用数据恢复软件尝试恢复，看能否能恢复出数据吧。"

有人说：用EasyRecoverypro恢复，能恢复回来95%。管用吗？

现在主要依赖此工具恢复

但是只是碰运气而已

你自己试试吧

可能我运气背，当时正好挂马，网速超慢，后来被发现后清除了。

我看过一些介绍，恢复软件的使用前提是你格式化之后。不复制新的文件进去。基本上能做到99%的恢复，还有1%就是文件名不同而已