吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1755|回复: 0
收起左侧

文档求恢复:中了感染性宏病毒,求助高手帮忙恢复文档!

[复制链接]
bluesky52520 发表于 2021-6-2 04:14
使用论坛附件上传样本压缩包时必须使用压缩密码保护,压缩密码:52pojie,否则会导致论坛被杀毒软件等误报,论坛有权随时删除相关附件和帖子!
病毒分析分区附件样本、网址谨慎下载点击,可能对计算机产生破坏,仅供安全人员在法律允许范围内研究,禁止非法用途!
禁止求非法渗透测试、非法网络攻击、获取隐私等违法内容,即使对方是非法内容,也应向警方求助!
文档求恢复:中了感染性宏病毒,已用火绒和电脑管家查杀。但是文档无法恢复,打开一片空白,求助高手帮忙恢复文档!
问题和遇到的情况:中毒症状:疑似中了感染性病毒和宏病毒,大量docx文件突然变成了docm类型的(文档文本和图片数据通过FileLocator等全文检索工具检索到,但是打开直接显示空白文档,无法正常显示原来的格式和排版,只有一片空白。试过另存为docx 结果还原失败,已禁用了宏也无法显示)
之前也没用过docm格式,自从有段时间打开了提示宏的文档后,docm格式就像传染一样越来越多。

疑似病毒名称:C:\ProgramData\Synaptics.exe  和._cache_原文件名.exe。(打开一个Demo.exe就会自动生成一个._cache_Demo.exe
Google没有提供文档恢复的办法。
对于救援时需要提供样本,已上传网盘:宏病毒与文档样本https://wwa.lanzoui.com/iBbM9pp2wwb




病毒截图

病毒截图

全文检索检索到的文本数据

全文检索检索到的文本数据

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-24 14:36

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表