U盘感染上sola病毒后,如何恢复文件?

最近发现集团的一个U盘感染上了病毒,症状表现为:DOC,TXT和JPG文件被修改为EXE文件。最后得知,该病毒名为“死亡问答”(Sola)宅男病毒。如果开启杀毒软件,那么会把U盘里面被感染的资料删除。可是U盘里面一些图片很重要,不可能杀掉,那么最好就是能恢复。如果不能恢复,对于丢失的一些文件,可能永远找不回来。

有很多网友说,将感染的EXE文件后缀修改为rar,然后解压就可以了。但是本尊发现,该病毒已经升级变种,目前被感染的文件其后缀根本无法修改。

首先要确保电脑上安装有winrar这个解压工具。
1、打开U盘,点击“工具-文件夹选项-查看”,选中“显示所有文件和文件夹”,那么会发现有一个名为sola的隐藏文件夹。打开该文件夹,把function.dll的扩展名改为.rar,解压。
2、进入文件夹文件夹(function),解压solakiller.rar,解压密码是kakenhi200601
3、进入solakiller文件夹,运行install.bat
4、鼠标右键点击被感染的EXE文件,选中“解压缩”,那么就可以把这个文件解压后,找到恢复后的文件。当然如果没有显示“解压缩”,那么就没办法恢复了,说明病毒变异了,那么就只能另外寻找其他方法了。

分享到:

相关日志

« | »

发表评论

(required)