工单单号： |
20131224N9424 |
 |
| 客户信息： | ||
| 客户描述： | 客户的一个Excel文件被病毒破坏，打开时报错，经过EXCEL修复后可以打开表，由于用户对EXCEL表中的样式有极高要求，而现有修复后导致了数据错误，要求修复至原始状态。 | |
| 检查恢复： | 使用MS EXCEL REBUILD程序进行扫描发现该EXCEL有大量的内部“碎片”，此原因的产生两种可能，一种是文件存在真正碎片，另一种是文件记录被病毒破坏。经过分析发现属于后一种情况，此病毒会不定时的每隔4bit向记录头或长度进行+N或-N的操作，由于破坏了记录头或长度导致程序无法正常定位，从而有了“碎片”的假像。而这种破坏并不是贯穿整个文件的，而是对该文件的某几个表进行随机破坏，这也就导致了通过EXCEL程序自带修复后可以打开的原因。此类问题只能进行手工修复了，修复这种问题是绝对的体力活儿，虽然文件不大，但是4bit为单位，工作量可想而知。借助于MS EXCEL REBUILD的帮助经过手工处理修复好了此文件，用户看过后表示满意。 | |
| 恢复用时： | 4小时小时 | 受理日期：2013-12-24 21:35 |
成都数据恢复
