深圳Excel文件被病毒破坏修复案例
来源:华军科技数据恢复
基本信息
|
客户姓名 | |
送修日期 | ||
恢复用时 | 4小时小时 | |
故障描述 | 客户的一个Excel文件被病毒破坏,打开时报错,经过EXCEL修复后可以打开表,由于用户对EXCEL表中的样式有极高要求,而现有修复后导致了数据错误,要求修复至原始状态。 | |
检查恢复 | 使用MS EXCEL REBUILD程序进行扫描发现该EXCEL有大量的内部“碎片”,此原因的产生两种可能,一种是文件存在真正碎片,另一种是文件记录被病毒破坏。经过分析发现属于后一种情况,此病毒会不定时的每隔4bit向记录头或长度进行+N或-N的操作,由于破坏了记录头或长度导致程序无法正常定位,从而有了“碎片”的假像。而这种破坏并不是贯穿整个文件的,而是对该文件的某几个表进行随机破坏,这也就导致了通过EXCEL程序自带修复后可以打开的原因。此类问题只能进行手工修复了,修复这种问题是绝对的体力活儿,虽然文件不大,但是4bit为单位,工作量可想而知。借助于MS EXCEL REBUILD的帮助经过手工处理修复好了此文件,用户看过后表示满意。 | |
部分截图 |