当前位置: 手把手恢复win10系统电脑中UsBC病毒的教程

手把手恢复win10系统电脑中UsBC病毒的教程

发布日期:2019-10-31      作者:电脑公司      来源:http://www.086111.com

今天和大家分享一下win10系统电脑中UsBC病毒问题的解决方法,在使用win10系统的过程中经常不知道如何去解决win10系统电脑中UsBC病毒的问题,有什么好的办法去解决win10系统电脑中UsBC病毒呢?小编教你只需要一,中此种病毒的sd卡只剩一个文件,还是无法识别的图标 二,对sd卡执行--右键--属性,点工具选项卡,点击工具-查错-中的“开始检查”按钮,两个选项自动修复文件系统错误、扫描并尝试恢复坏扇区都打上对勾,点击开始,耐心等待结束就可以了;下面就是我给大家分享关于win10系统电脑中UsBC病毒的详细步骤::

  第一步,中此种病毒的sd卡只剩一个文件,还是无法识别的图标;

win10系统电脑中UsBC病毒的解决方法

  第二步,对sd卡执行--右键--属性,点工具选项卡,点击工具-查错-中的“开始检查”按钮,两个选项自动修复文件系统错误、扫描并尝试恢复坏扇区都打上对勾,点击开始,耐心等待结束;

win10系统电脑中UsBC病毒的解决方法

  第三步:完成以后卡中出现一个名为"FoUnd.000"的文件夹,(注:如果你的没有出现,点开资源管理器左上方-工具》文件夹选项》查看,找到隐藏受保护的操作系统文件,取消打对勾。);

win10系统电脑中UsBC病毒的解决方法

  第四步:FoUnd.000文件夹中的文件有700多个,每个的大小都在10MB左右,看到这些参数,我知道这就是我要找的照片了,不过现在还是无法识别的文件,后缀是从未见过的CHK,不管这些,先把这些数据复制到电脑硬盘上;

win10系统电脑中UsBC病毒的解决方法

  第五步:接着修改后缀,即改成Jpg,这无法识别的文件就还原成照片了,在命令提示符下进入到当前目录后使用命令 ren *.* *.jpg;

win10系统电脑中UsBC病毒的解决方法

  第六步其中55 53 42 43是确定无疑的,其AsCii为"UsBC"(引号内),然后再将iRp写请求继续发给usbstor,可见那次写的缓冲区有多大就有多大范围的数据被移位,缓冲区最后20h字节别问我去哪了,我也不知,很可能被丢弃;

win10系统电脑中UsBC病毒的解决方法

  第七步:工作原理应该是中间处理了发往usbstor的写缓冲区,故只有向UsBstor写时才会危害,其他操作不会影响(注:你不写文件系统不意味着系统不写);

win10系统电脑中UsBC病毒的解决方法

  第八步:它拦截了发往usbstor的iRp写请求,从中获知写缓冲区,将写缓冲区向后移位20h字节,而后在前面的20h字节里填上55 53 42 43 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ??(??表示不定)。

win10系统电脑中UsBC病毒的解决方法

  关于win10系统电脑中UsBC病毒的解决方法就给大家介绍到这边了,有遇到这样情况的用户们可以采取上面的方法步骤来解决,相信可以帮助到大家。