電腦中USBC病毒了如何解決
電腦中USBC病毒了如何解決
電腦怎么會(huì)中USBC病毒了,電腦中USBC病毒了是怎么回事呢,那么電腦中USBC病毒了如何解決?下面是學(xué)習(xí)啦小編收集整理的電腦中USBC病毒了如何解決,希望對(duì)大家有幫助~~
電腦中USBC病毒了的解決辦法
方法/步驟
第一步,中此種病毒的Sd卡只剩一個(gè)文件,還是無(wú)法識(shí)別的圖標(biāo)。
第二步,對(duì)Sd卡執(zhí)行》右鍵》屬性,點(diǎn)工具選項(xiàng)卡,點(diǎn)擊工具-查錯(cuò)-中的“開(kāi)始檢查”按鈕,兩個(gè)選項(xiàng)自動(dòng)修復(fù)文件系統(tǒng)錯(cuò)誤、掃描并嘗試恢復(fù)壞扇區(qū)都打上對(duì)勾,點(diǎn)擊開(kāi)始,耐心等待結(jié)束。
第三步:完成以后卡中出現(xiàn)一個(gè)名為"FOUND.000"的文件夾,(注:如果你的沒(méi)有出現(xiàn),點(diǎn)開(kāi)資源管理器左上方-工具》文件夾選項(xiàng)》查看,找到隱藏受保護(hù)的操作系統(tǒng)文件,取消打?qū)础?
第四步:FOUND.000文件夾中的文件有700多個(gè),每個(gè)的大小都在10MB左右,看到這些參數(shù),我知道這就是我要找的照片了,不過(guò)現(xiàn)在還是無(wú)法識(shí)別的文件,后綴是從未見(jiàn)過(guò)的CHK,不管這些,先把這些數(shù)據(jù)復(fù)制到電腦硬盤(pán)上。
第五步:接著修改后綴,即改成Jpg,這無(wú)法識(shí)別的文件就還原成照片了,在命令提示符下進(jìn)入到當(dāng)前目錄后使用命令 ren *.* *.jpg
第六步其中55 53 42 43是確定無(wú)疑的,其ASCII為"USBC"(引號(hào)內(nèi)),然后再將IRP寫(xiě)請(qǐng)求繼續(xù)發(fā)給usbstor,可見(jiàn)那次寫(xiě)的緩沖區(qū)有多大就有多大范圍的數(shù)據(jù)被移位,緩沖區(qū)最后20h字節(jié)別問(wèn)我去哪了,我也不知,很可能被丟棄。
第七步:工作原理應(yīng)該是中間處理了發(fā)往usbstor的寫(xiě)緩沖區(qū),故只有向USBstor寫(xiě)時(shí)才會(huì)危害,其他操作不會(huì)影響(注:你不寫(xiě)文件系統(tǒng)不意味著系統(tǒng)不寫(xiě))。
第八步:它攔截了發(fā)往usbstor的IRP寫(xiě)請(qǐng)求,從中獲知寫(xiě)緩沖區(qū),將寫(xiě)緩沖區(qū)向后移位20h字節(jié),而后在前面的20h字節(jié)里填上55 53 42 43 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??(??表示不定)
電腦中USBC病毒了如何解決相關(guān)文章: