當前位置:首頁 > 技術分享技術分享

檔案變CHK檔,救援程式怎麼修復

發佈時機:  瀏覽:

這一種常見的病毒,他會把所有文件變成CHK檔,再把檔案儲存在隱藏的FOUND.000文件夾裡,有些病毒會破壞隨身碟原資料結構,而這病毒不但破壞原路徑,也把原名稱改變。

 
 

而目前有許多救援軟體,針對這病毒來修復已被破壞的檔案,做修復轉回正常檔案,但檔名有可能已遭改寫,造成多筆資料不像原來檔名。

 
 

 

而救援程式怎麼知道原來檔案是什麼格式??

 

 

 

 

要每一個文件都有一個文件頭,首先要了解在16位元文件頭編碼方式,【檔案格式+空白+文件類型後缀名】,救援程式會先找文件頭,依文件頭判斷是哪一種文件格式,例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044 、XSL為"D0CF11"....依照16位元表修復檔案。

 

創用 CC 授權條款
晟誼資料救援晟誼科技製作,以創用CC 姓名標示-相同方式分享 4.0 國際 授權條款釋出。
此作品衍生自http://www.data-tw.com/

站內搜尋
軟體下載

客户案例
返回首頁
晟誼科技企業社資料救援中心努力救回您的寶貴資料,購買各型硬碟資料救援機具,努力學習新的手機儲存晶片資料讀取技術,分析RAID崩潰重組編碼,有效救回NAS裏的資料救援。請來電洽談0800600966
聯絡我們
    新竹服務站 地址: 新竹市金城一路11號1樓 電話:(03)5713211
    台中漢碩站 地址: 台中市公益路117-2號 電話: (04) 23015535
    台南服務站 地址:台南市北門路一段262號2樓(06)7030-501轉212
    中壢華冠站 地址: 桃園縣中壢市明德路15號 電話: (03) 2813885
    中壢華冠站 地址: 中壢市320中正路389號 168 櫃 (03) 281-3885#12 高雄建國店 地址: 高雄市建國二路168號(07)2380868
資料救援-晟誼科技 版權所有 Copyrigh@ 2003-2012 All Rights Reserved 客服熱線:0800-600-966 硬碟資料救援專家,全力為您提供資料救援服務!