Re: [求救] 隨身硬碟部分資料夾突然不見!!!
※ 引述《clairemio (Claire)》之銘言：
: 前幾天拿電腦去修,先把資料備份到隨身硬碟裡
: 電腦修好後想把資料放回去
: 複製到一半的時候視窗突然跳掉
: 再次開啟隨身硬碟的時候,部分資料夾就突然不見了
: 我試過搜尋.檔案管理.用諾頓掃毒.也把隱藏資料夾的設定改成顯示
: 也用過R-studio.Piriform Recuva這類的檔案救援軟體
: 都沒有找到任何東西
: 但是會在重組工具的分析報告中
: 看到那些"最分散的檔案"就是我不見的那幾個資料夾
: 上網查了好幾天,聽說有一種病毒叫Kavo
: 會把資料夾隱藏起來找不到
: 也用過其他網友分享殺Kavo的軟體,但都沒有用
: 寫信去問寫程式的人也沒收到回覆
: 不知道是真的中了這種病毒還是磁區損毀了呢?
: 有沒有人也碰過這種問題,該怎麼辦?
: 拜託了!!那些資料很重要!!
: PS
: 不好意思,第一次在PTT發文還不太會用
: 不知道有沒有弄錯什麼,請見諒
你說的那種隨身碟病毒行為
（例如: 資料夾名為 abc）
→ 1. 將資料夾設為隱藏, 變成看不見資料夾 abc
→ 2. 製作名稱為 abc.exe的檔案, 圖示換成資料夾的圖示,
而系統通常預設不顯示副檔名
透過這樣的方式
使用者可能想要打開資料夾 abc
卻變成執行到 abc.exe
於是
就中鏢隨身碟病毒了
想確定有沒有中鏢得到隨身碟病毒
起碼需要執行置底求救文的 Combofix或 EFix
（Combofix, http://sylovanas.blogspot.com/2009/04/combofix.html）
（EFix, http://reinfors.blogspot.com/search/label/EF）
（記得看一下[Combofix執行時的說明]、[EFix使用前注意事項]）
分別執行完後
上傳個別的 Log記錄檔
（上傳空間可參考置底文的 http://sun.cis.scu.edu.tw/~92a39/upload.php）
這樣板友才能透過 Log幫忙判斷你是否感染隨身碟病毒
對症下藥才有效.
另外
你說明中提到
已經[把隱藏資料夾的設定改成顯示]
那應該不會沒發現明明沒設隱藏卻變成隱藏的資料夾
你提到
[用過R-studio.Piriform Recuva這類的檔案救援軟體, 都沒有找到任何東西]
卻在硬碟重組工具的分析報告中
[看到那些"最分散的檔案"就是我不見的那幾個資料夾]
所以
從這邊看起來
有沒有可能檔案沒有傳輸成功？
請問
你將檔案傳輸到隨身硬碟的時候
是用『剪下→貼上』or『複製→貼上』呢？
你用檔案救援軟體
是掃描『那一顆隨身硬碟』or『送修回來的電腦』呢？
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 219.87.248.70