Skip to content

深圳宝安-病毒破坏U盘FAT表数据恢复案例

   来源:华军科技数据恢复

基本信息
客户姓名
送修日期
恢复用时 4小时小时
故障描述 客户反应自己的U盘中病毒,导致复制文件时,提示“文件目录损坏,无法复制”。
检查恢复 winhex打开,看到根目录没有问题,文件名也没有乱码,不是目录项的问题。看其中一个文件的数据区,显示在3簇,到FAT表,看到3簇所在位置为00 00,表示没有被占用,再看另一个文件,显示在7簇,到FAT表,看到7簇所在位置也为00 00,同样的问题,看来就是FAT表的问题,即使不是为00 00,有下一簇指向,也无法复制出文件。再仔细分析一下,发现其中有些簇指向的是原来已经删除的文件。其实所在簇应该指向新生成文件的。其实也没什么了,用winhex可以直接把数据拷出,而且没有错误。看来都是连续文件,没有碎片。
部分截图
Back To Top
Search