U盘中病毒文件乱码-深圳宝安数据恢复

作者：华宇数据恢复网浏览：发布时间：2022-05-31 17:28:55

基本信息	客户姓名	深圳宝安江先生
	送修日期	2016
	恢复用时	2个小时小时
故障描述	客户表示前天U盘正常使用着，还拷贝了些数据到U盘里面。第二天在电脑上打开U盘分区时，发现U盘里面的数据全部都乱码啦，很奇怪的，感觉应该是中了病毒，但是电脑有安装杀毒软件啊（一些罕见，新型的病毒，杀毒软件还是检测不到的）。希望能恢复U盘里面的全部资料。
检查恢复	深圳佳鸿数据恢复中心的工程师，首先检测发现U盘没有存在硬件故障，之后使用WINHEX克隆一份副本，再用WINHEX对副本进行底层数据分析，经过详细计算发现，EBR，EBR备份都正常，FAT表两份也正常，最后通过计算跳到根目录位置，发现有点异常，仔细一看，目录项都往下偏移了16个字节。结合FAT记录，将根目录项修正。重新使用WINHEX解析FAT32结构，目录显示正常。安全退出U盘，重新将U盘接上电脑，U盘分区打开文件显示正常，再通过CHKDSK检测，结构正常。经客户验收数据完整，至此数据恢复完成。