[求助]帮忙看下是逻辑错误还是被加密？-密码应用-看雪-安全社区|安全招聘|kanxue.com

[求助]帮忙看下是逻辑错误还是被加密？

发表于: 2009-7-21 10:16 3390

[求助]帮忙看下是逻辑错误还是被加密？

carefree

2009-7-21 10:16

3390

杀软提示删除病毒后重启然后就进不了系统了磁盘显示未初始化重建分区表后进入系统所有office文件都变成了这个样子附件里去掉.rar 帮忙看下到底是哪儿的问题还是被病毒加密了？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

上传的附件：

深圳支社区长周报告样本.xls.gz.rar （27.50kb，6次下载）

收藏・0

免费・0

支持

最新回复 (1)
游客雪币：能力值： (RANK： ) 在线值：发帖 0 回帖 0 粉丝关注私信	游客 2 楼样本文件只有前270个字节左右有内容, 后面全部是0. 前270个字节中有个完整Zip头, 试图用WinZip打开失败, 用WinRAR可以看到里面有一个加密的XLS文件. 结合你说的情况, 应该是被病毒做了手脚, 原始文件被转移到某个地方, 这个"原文件"应该只是一个索引记录. 我记得曾经有个病毒就是这么干的, 中招后会提示你的数据已经被加密, 向某个账号汇钱后可以找回. 2009-7-21 23:11 编辑删除 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

游客

雪币：

能力值： (RANK： )

在线值：

发帖

回帖

粉丝

关注

私信

游客: 2 楼

样本文件只有前270个字节左右有内容, 后面全部是0.
前270个字节中有个完整Zip头, 试图用WinZip打开失败, 用WinRAR可以看到里面有一个加密的XLS文件.
结合你说的情况, 应该是被病毒做了手脚, 原始文件被转移到某个地方, 这个"原文件"应该只是一个索引记录.
我记得曾经有个病毒就是这么干的, 中招后会提示你的数据已经被加密, 向某个账号汇钱后可以找回.

2009-7-21 23:11

编辑删除