请问本软件能找出已被清空内容的文件吗？

dhanmm · 发表于 2010-5-7 16:34:15

本帖最后由 dhanmm 于 2010-5-7 16:35 编辑

李先生您好

电脑中病毒（有被杀软删除的原程序）后导致几个分区的所有文件（*.*）内容被清空，使用了几款数据恢复软件均不能恢复（原因是文档内容被清空而不是文件被删除）。

想问，根据这一情况，DISKGENIUS能不能找回那些文件？另有没有能找回文档内容的工具？

敬候回复。

DGen · 发表于 2010-5-7 23:08:40

文件数据被清零？杀毒软件有这样的功能？如果真是这样就没办法恢复了。

DGen · 发表于 2010-5-7 23:09:27

文件数据被清零？杀毒软件有这样的功能？如果真是这样就没办法恢复了。

dhanmm · 发表于 2010-5-8 16:27:40

谢谢关注。
应该是文件内容被清空了（就是文件一个都不少，但大小全部为零，WINHEX打开任何文件都是空的）
不是杀毒软件弄成这样的，是一个恶意程序所致，后来那个恶意程序被杀软给删除了

我试过几款数据恢复软件，包括DG，都没有办法。
但我仍然感觉应该可以恢复，因为清空的文件累计超过20G，如果真是覆盖的话，应该要较长一段时间，但该恶意程序运行大约10秒后系统重启，只是文件项目表全无，文件内容在磁盘上呈一盘散沙，如何弄呢？本人无计可施。另外，那个恶意程序可从隔离区恢复过来，如能反编译出“清洗”原理的话，可能是条出路。

dhanmm · 发表于 2010-5-8 16:32:05

玩电脑都有几年了，首次遭遇如此大劫。
好在资料档数据都有备份。可气的就是那个恶意程序伪装成DOC文档的图标，属性信息也一样，发作时微点主动防御无所抗拒，可气之极。

SmartChild · 发表于 2010-5-9 01:56:24

分析一下病毒做了什么看看能不能恢复。

DGen · 发表于 2010-5-10 11:24:29

需要实际看一下磁盘扇区数据才能确定了。

dhanmm · 发表于 2010-5-10 16:11:40

7# DGen

重现一次现场，那个程序是清写$MFT等文件

dhanmm · 发表于 2010-5-20 15:39:00

时隔N日，自复一课剂：
对于MFT、$MFT损坏的NTFS卷，DG无能为力（它可能压根就认为文件没有删除），但有软件却可以，不过我知道时已经晚了。我原以为DG是不同于WINDOWS常用磁盘结构管理，从这点看好象还是相同的。

		自动登录	找回密码
密码			注册