WD移动硬盘遭USBC病毒破坏数据恢复 深圳沙井硬盘
来源：华军科技数据恢复
|
基本信息
|
客户姓名 | 深圳沙井某企业杨小姐 |
| 送修日期 | ||
| 恢复用时 | 1天小时 | |
| 故障描述 | 客户表示移动硬盘本来正常的，拿到公司另外一台电脑上拷贝文件，拷完拿回来接到自己使用的电脑上，电脑就弹出询问是否要格式化的窗口。起初以为是自己电脑的问题，重新启动过操作系统，故障依旧。将移动硬盘接到其他同事的电脑上，也是访问不到移动硬盘里面的数据。之后寻求公司懂电脑的同事，同事在网上下载了数据恢复软件，可以恢复出数据，但是大部分文件夹名和文件名都是乱码的。移动硬盘里面存放了很多公司数据，无奈只好寻求专业的数据恢复公司进行数据恢复。客户是通过网络找到深圳华军数据恢复中心的。 | |
| 检查恢复 | 深圳华军数据恢复中心的工程师，首先检测移动硬盘硬件的健康状况，发现移动硬盘硬件健康状况目前良好。通过WINHEX对移动硬盘底层进行详细计算分析，发现MBR的分区表项异常，DBR分区信息正常（移动硬盘使用NTFS分区类型），跳转到MFT的主文件表记录，发现前几十个MFT记录的文件头遭到篡改，原本正常的文件头FILE被篡改成USBC，诊断是移动硬盘中了USBC病毒（USBC病毒篡改严重的话，一般的数据恢复软件是无法恢复或者恢复效果欠佳，最好的解决方案是经过计算手动修改硬盘底层参数）导致的。深圳华军数据恢复中心的工程师，通过WINHEX将移动硬盘克隆一个副本，经过详细计算，通过WINHEX结合修正MBR分区表项记录，MFT文件头标志等，保存修改参数重新解析移动硬盘分区结构，WINHEX没有提示出错，目录显示正常，经CHKDSK过数据正常，数据完美恢复，客户验收数据满意，至此数据恢复成功。 | |
部分截图 |
|
|