[FAQ] 檔案變CHK檔，救援程式怎麼修復

datatw.seo

這一種常見的病毒，他會把所有文件變成CHK檔，再把檔案儲存在隱藏的FOUND.000文件夾裡，有些病毒會破壞隨身碟原資料結構，而這病毒不但破壞原路徑，也把原名稱改變。
         

而目前有許多救援軟體，針對這病毒來修復已被破壞的檔案，做修復轉回正常檔案，但檔名有可能已遭改寫，造成多筆資料不像原來檔名。
        

而救援程式怎麼知道原來檔案是什麼格式??

要每一個文件都有一個文件頭，首先要了解在16位元文件頭編碼方式，【檔案格式+空白+文件類型後缀名】，救援程式會先找文件頭，依文件頭判斷是哪一種文件格式，例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044、XSL為"D0CF11"....依照16位元表修復檔案。

文章來源:檔案變CHK檔，救援程式怎麼修復

ultraplex

是哪一種電腦病毒可以把檔案變成 .chk
可否詳細希望?

如果樓主只貼不回的話
那我只好認定你是隻廣告機器人

Laputa

是哪一種電腦病毒可以把檔案變成 .chk
可否詳細希望?

如果樓主只貼不回的話
那我只好認定你是隻廣告機器人 ...
ultraplex 發表於 2015-12-21 20:12

現行條例下，的確比較難判別某會員的行為是否廣告(因為沒詳細定義何謂廣告，我認為應該由管理員來詮釋比較合理)，如果因為一小撮人不滿某會員的行為而要求版主進行相關處罰，我只能說我設立的條例理論上行不通。
按我現時的觀察，他的發言並沒涉及商業成分，所以不能以本版的條例開罰。但是如果他的行為是引起公憤的話，你大可以聯同其他會員聯署作出投訴。

ultraplex

現行條例下，的確比較難判別某會員的行為是否廣告(因為沒詳細定義何謂廣告，我認為應該由管理員來詮釋比 ...
Laputa 發表於 2015-12-22 11:30

在我的認知裡
並沒有任何電腦病毒會主動把檔案轉換為 .chk
所以想請樓主能夠說明一下

但是樓主屢次只貼不回 (不參與討論)
上一篇外接硬碟的採購, 我更是認為已經不合時勢

在此只想請樓主說明一下
板主無需在意, 感恩

datatw.seo

回復 2# ultraplex

這個有很多，必須自行用掃毒軟體掃毒，在此不一一贅述

ultraplex

回復 5# datatw.seo

感謝回覆
上面 GJ 寫錯評語, don't mind

brutus

這類型病毒最近還蠻紅的
在PTT上也有很多人討論
關鍵字應該可以用"綁架"+"病毒"
說實在還蠻怕中這種，檔案救不回來就算了
而我硬碟總共快7T的檔案，一堆也都不好抓了

datatw.seo

回復 7# brutus

綁架病毒還有另一種辨別方式就是會把你的檔案名稱強制加上.ccc 或.ecc等等
一樣會保留txt檔讓你打開來看，上面會寫怎麼付贖金
照他的方式付完贖金只能"有機會"取回檔案
要看對方的良心

然後如果你重灌電腦，就算付贖金也沒救
因為你把它植入在你電腦裡的解密程式也一併殺掉了
這個要跟付完贖金取得的解密金鑰結合才能解開
所以重灌電腦就掰掰

這種綁架病毒都是非對稱加密法
rsa演算法加密，我記得是到2048
也就是你要在2048次方中找到一個正確的數來做因式分解
才有可能解開
在現行條件下，就算有幾百台超級電腦每天做運算也要好幾百年才解的開

所以，一則乖乖付贖金，不然就只能攤手跟你的檔案說good bye