※ 引述《clairemio (Claire)》之铭言： : 前几天拿电脑去修,先把资料备份到随身硬碟里 : 电脑修好後想把资料放回去 : 复制到一半的时候视窗突然跳掉 : 再次开启随身硬碟的时候,部分资料夹就突然不见了 : 我试过搜寻.档案管理.用诺顿扫毒.也把隐藏资料夹的设定改成显示 : 也用过R-studio.Piriform Recuva这类的档案救援软体 : 都没有找到任何东西 : 但是会在重组工具的分析报告中 : 看到那些"最分散的档案"就是我不见的那几个资料夹 : 上网查了好几天,听说有一种病毒叫Kavo : 会把资料夹隐藏起来找不到 : 也用过其他网友分享杀Kavo的软体,但都没有用 : 写信去问写程式的人也没收到回覆 : 不知道是真的中了这种病毒还是磁区损毁了呢? : 有没有人也碰过这种问题,该怎麽办? : 拜托了!!那些资料很重要!! : PS : 不好意思,第一次在PTT发文还不太会用 : 不知道有没有弄错什麽,请见谅 你说的那种随身碟病毒行为 （例如: 资料夹名为 abc） → 1. 将资料夹设为隐藏, 变成看不见资料夹 abc → 2. 制作名称为 abc.exe的档案, 图示换成资料夹的图示, 而系统通常预设不显示副档名 透过这样的方式 使用者可能想要打开资料夹 abc 却变成执行到 abc.exe 於是 就中镖随身碟病毒了 想确定有没有中镖得到随身碟病毒 起码需要执行置底求救文的 Combofix或 EFix （Combofix, http://sylovanas.blogspot.com/2009/04/combofix.html） （EFix, http://reinfors.blogspot.com/search/label/EF） （记得看一下[Combofix执行时的说明]、[EFix使用前注意事项]） 分别执行完後 上传个别的 Log记录档 （上传空间可参考置底文的 http://sun.cis.scu.edu.tw/~92a39/upload.php） 这样板友才能透过 Log帮忙判断你是否感染随身碟病毒 对症下药才有效. 另外 你说明中提到 已经[把隐藏资料夹的设定改成显示] 那应该不会没发现明明没设隐藏却变成隐藏的资料夹 你提到 [用过R-studio.Piriform Recuva这类的档案救援软体, 都没有找到任何东西] 却在硬碟重组工具的分析报告中 [看到那些"最分散的档案"就是我不见的那几个资料夹] 所以 从这边看起来 有没有可能档案没有传输成功？ 请问 你将档案传输到随身硬碟的时候 是用『剪下→贴上』or『复制→贴上』呢？ 你用档案救援软体 是扫描『那一颗随身硬碟』or『送修回来的电脑』呢？ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 219.87.248.70