• :
  • 病毒破坏后的文件,文件名和后缀之间多了一个空格,都无法预览打不开了-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [已经回复] 病毒破坏后的文件,文件名和后缀之间多了一个空格,都无法预览打不开了

    [复制链接]
    max1129 发表于 2013-12-1 10:10
    希望编程师再能改进一下。另外一个问题,这个程序无法识别哪个软件是好的或坏的,所以若将已修复的软件再修 ...

    它没去做识别,也不好识别那个玩意

    只是将文件头部数据异或一下,你若将已修复的软件再修复一遍,则又变成坏的时候,不用急

    再来一次就还原了,哈哈

    点评

    ....  发表于 2013-12-24 09:47
    使用道具 举报 回复 支持 反对
    这个我知道。就是文件一多,再去试太费事了
    谢谢你
    使用道具 举报 回复 支持 反对
      楼主的文件是感染了千面后门病毒
      该病毒运行后会查找电脑中的exe文件,然后将原始的exe文件重名为【原始文件名】+空格.exe或不具有擴展名的文件,并设置隐藏属性,同时会创建一个和原始文件名同名的病毒exe,修改自己的图标与原始文件相同,在用户常规方式运行正常文件时触发病毒。
      请下载微点专杀工具。

    东方微点-微点工具-千面后门专杀工具
    http://tools.micropoint.com.cn/A00000004
    QianmianKiller.exe (816.88 KB, 下载次数: 210)

    点评

    汗,你看差了吧?这毒和你建议的专杀应该不是同一个。  详情 回复 发表于 2013-12-1 19:08
    使用道具 举报 回复 支持 反对
    FHX 发表于 2013-12-1 16:49
      楼主的文件是感染了千面后门病毒
      该病毒运行后会查找电脑中的exe文件,然后将原始的exe文件重名为 ...

    汗,你看差了吧?这毒和你建议的专杀应该不是同一个。

    点评

    FHX
    没看错。就是楼主说的病毒的专杀。  详情 回复 发表于 2013-12-1 19:15
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-1 19:08
    汗,你看差了吧?这毒和你建议的专杀应该不是同一个。

    没看错。就是楼主说的病毒的专杀。

    点评

    你那个是早前两年两年修改.exe文件的。 现在这个是修改非.exe文件的其他文件,不一样的。并且被修改文件同目录内也没有类似同名文件生成。  详情 回复 发表于 2013-12-2 09:51
    使用道具 举报 回复 支持 反对
    FHX 发表于 2013-12-1 19:15
    没看错。就是楼主说的病毒的专杀。

    你那个是早前两年两年修改.exe文件的。

    现在这个是修改非.exe文件的其他文件,不一样的。并且被修改文件同目录内也没有类似同名文件生成。
    使用道具 举报 回复 支持 反对
    本帖最后由 天月来了 于 2013-12-3 13:56 编辑
    max1129 发表于 2013-11-29 22:22
    经测试
    1、大部分在大于3G的文件可以修复,有小部分大文件,还是出错。
    2、批量修复功能还是不行。


    你再试看看情况如何,还那地址继续下载,又更新了

    呵呵!!!


    至于批量问题,就不更新了,自动识别更是难以做了

    批量只支持那几种扩展名的文件,不支持任意扩展名的文件。



    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-11-17 08:46
    找两张不重要的文件,压缩后发来看看

    自己试试找两个文件看下面工具是否支持修复

    我的也是,E F G盘所有文件夹被强行隐藏,强行去除隐藏属性后显示出来了,但很多文件出现了后缀和文件名之间多个空格的情况,用这个代码基本全部恢复,但是对于从office2007保存为兼容office2003的Word和excel等都无法恢复,楼主能帮忙改一下代码或给出解决方法吗?

    点评

    对于从office2007保存为兼容office2003的Word和excel等都无法恢复?? 你是批量无法恢复呢?还是单独一个一个文件拖上去也无法恢复? 单独一个拖上去也无法恢复的话,将这样的文件弄两个不重要的压缩后发来看看  详情 回复 发表于 2013-12-20 08:32
    使用道具 举报 回复 支持 反对
    ★忧郁蓝孩★ 发表于 2013-12-19 23:26
    我的也是,E F G盘所有文件夹被强行隐藏,强行去除隐藏属性后显示出来了,但很多文件出现了后缀和文件名之 ...

    对于从office2007保存为兼容office2003的Word和excel等都无法恢复??

    你是批量无法恢复呢?还是单独一个一个文件拖上去也无法恢复?

    单独一个拖上去也无法恢复的话,将这样的文件弄两个不重要的压缩后发来看看,不排除其他原因损坏。
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-20 08:32
    对于从office2007保存为兼容office2003的Word和excel等都无法恢复??

    你是批量无法恢复呢?还是单独一 ...

    首先非常感谢版主,还得麻烦你看看。
    无法恢复的文件见下面链接:
    http://url.cn/JfO07g
    单独拖我总是操作不了,原来有个文件好像单独拖 成功了,但后来就再也不行了。
    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe C:\Users\ZHANGWEI\Desktop\zw\图论基
    本知识简介 .doc
    usage:RecoverFile.exe + file/dir
    for example:RecoverFile.exe d:\tmp\
    for example:RecoverFile.exe d:\tmp\xx.jpeg
    请按任意键继续. . .

    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe C:\Users\ZHANGWEI\Desktop\zw\图论基
    本知识简介.doc
    file or dir Not Found

    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe C:\Users\ZHANGWEI\Desktop\zw\1\图论
    基本知识简介.doc
    file or dir Not Found

    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe C:\Users\ZHANGWEI\Desktop\zw\1\图论
    基本知识简介 .doc
    usage:RecoverFile.exe + file/dir
    for example:RecoverFile.exe d:\tmp\
    for example:RecoverFile.exe d:\tmp\xx.jpeg
    请按任意键继续. . .

    点评

    文件下载了,将文件和那程序放在同一个文件夹内,然后将文件单独的一个,往那程序上拖,只拖一下即可修复了。 我已试过。 如果误拖两次文件还是坏的,就再拖第三次就可以了  详情 回复 发表于 2013-12-20 14:41
    使用道具 举报 回复 支持 反对
    有办法弄别的网盘么?我怎下载不了呢?点击无发应,汗
    使用道具 举报 回复 支持 反对
    本帖最后由 天月来了 于 2013-12-20 14:45 编辑
    ★忧郁蓝孩★ 发表于 2013-12-20 11:35
    首先非常感谢版主,还得麻烦你看看。
    无法恢复的文件见下面链接:
    http://url.cn/JfO07g


    文件下载了,将文件和那程序放在同一个文件夹内,然后将文件单独的一个,往那程序上拖,只拖一下即可修复了。

    我已试过。

    如果误拖两次文件还是坏的,就再拖第三次就可以了

    里面的Bioinformatics.jpg文件可能是其他原因损坏,和此毒无关了

    使用道具 举报 回复 支持 反对
    Bioinformatics.jpg是个pdf文件,扩展名修改为pdf就能打开了。

    点评

    额 还带这样玩呀  详情 回复 发表于 2013-12-20 15:04
    使用道具 举报 回复 支持 反对
    kongzi 发表于 2013-12-20 14:59
    Bioinformatics.jpg是个pdf文件,扩展名修改为pdf就能打开了。



    还带这样玩呀
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-20 15:04


    还带这样玩呀

    不是故意的啊,文件很久了,我都不知道这个是什么文件
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-20 14:41
    文件下载了,将文件和那程序放在同一个文件夹内,然后将文件单独的一个,往那程序上拖,只拖一下即可修 ...

    在一个文件夹下拖我老是出问题啊,下面这个就是放在一个文件夹拖提示找不到file
    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe C:\Users\ZHANGWEI\Desktop\zw\图论基
    本知识简介.doc
    file or dir Not Found

    点评

    你去找个XP系统的电脑拖拖试试 你现在是什么Windows系统呢?  详情 回复 发表于 2013-12-20 15:19
    使用道具 举报 回复 支持 反对
    ★忧郁蓝孩★ 发表于 2013-12-20 15:16
    在一个文件夹下拖我老是出问题啊,下面这个就是放在一个文件夹拖提示找不到file
    C:\Users\ZHANGWEI\Desk ...

    你去找个XP系统的电脑拖拖试试

    你现在是什么Windows系统呢?
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-20 15:19
    你去找个XP系统的电脑拖拖试试

    你现在是什么Windows系统呢?

    C:\Users\ZHANGWEI\Desktop\zw>RecoverFile.exe "C:\Users\ZHANGWEI\Desktop\zw\图论
    基本知识简介 .doc"
    Success Modify file:C:\Users\ZHANGWEI\Desktop\zw\图论基本知识简介 .doc

    C:\Users\ZHANGWEI\Desktop\zw>
    可以了,非常感谢版主,我用的win7 pro
    使用道具 举报 回复 支持 反对
    对于这个问题,不知道杀软公司会给出专杀工具不,这个病毒太讨厌了,系统盘和程序盘没事,其他盘的文件夹全部强行隐藏,不能通过简单操作恢复,必须命令行下强行解除隐藏,解除隐藏后,文件还被破坏,还好有强大的版主给出代码恢复,不然很多数据就丢了。非常感谢版主!!!
    使用道具 举报 回复 支持 反对
    天月来了 发表于 2013-12-20 14:41
    文件下载了,将文件和那程序放在同一个文件夹内,然后将文件单独的一个,往那程序上拖,只拖一下即可修 ...

    能不能给一个可以批量处理的啊,一个一个拖太麻烦了。

    点评

    那原地址我已更新,你重新去下载试试 程序已经改为将文件夹往上拖以后,就批量修复文件夹内任意所有文件。 文件夹内不得保留任何正常文件,否则也会被文件头异或修复一次变为不可用了,那时候还得再来拖一次。  详情 回复 发表于 2013-12-20 19:26
    工程师当初怕批量操作有些人滥用,所以批量那块只支持少量扩展名的文件,并且我还发现批量的时候,部分Word文档没恢复 批量这块,你将所有变了的文档类文件复制入一个文件夹,然后将这文件夹和那程序放在一起,将  详情 回复 发表于 2013-12-20 16:01
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则