檔案變CHK檔，救援程式怎麼修復

datatw.seo

這一種常見的病毒，他會把所有文件變成CHK檔，再把檔案儲存在隱藏的FOUND.000文件夾裡，有些病毒會破壞隨身碟原資料結構，而這病毒不但破壞原路徑，也把原名稱改變。
         

而目前有許多救援軟體，針對這病毒來修復已被破壞的檔案，做修復轉回正常檔案，但檔名有可能已遭改寫，造成多筆資料不像原來檔名。
        

而救援程式怎麼知道原來檔案是什麼格式??

要每一個文件都有一個文件頭，首先要了解在16位元文件頭編碼方式，【檔案格式+空白+文件類型後缀名】，救援程式會先找文件頭，依文件頭判斷是哪一種文件格式，例如jpg的文件的文件頭為“FFD8FF”、PDF的文件的文件頭為“255044、XSL為"D0CF11"....依照16位元表修復檔案。

文章來源:http://www.data-tw.com/datarecovery/573.html