陷阵校尉

我在D:\autorun.inf文件夹（为了防autorun.inf类型的病毒）下建了个中文名称（两个字）的安全文件夹，该安全文件夹内存放了.mht,.doc,.rar三种类型的文件，在使用用大狼狗近一个月的时间里，曾多次对其中的一个rar文件进行“解压-编辑-压缩”的操作，该压缩包内含18个文件（3个子文件夹），我用WINRAR3.7注册版对其压缩时，设置了5%的恢复记录、解压密码和锁定压缩文件（锁定后压缩包内的文件是不能修改的），每次压缩完成并删除原文件时打开该压缩包和其他文件都很正常，压缩包大小在3.9MB左右。

    可昨天对该压缩包解压的时候却提示：“CRC校验错误，不可预料的压缩文件末端”，压缩包内就只有4个文件了（这4个文件在同一个子文件夹内），解压后的4个文件（原本只有200多K）都正常，再查看压缩包大小，还是3.9MB，我用WINRAR压缩包恢复工具对其进行恢复也只得那4个文件。此时安全文件夹内其他.rar文件打开正常。

    开始我怀疑是自己操作不慎造成文件损坏，就从U盘将原压缩包的备份拷贝到安全文件夹，解压后把18个文件挨个打开一次，都正常，再用WINRAR3.7对全部文件重新压缩，压缩设置同上，恢复记录增大到10%。压缩成功后打开该压缩包，正常。然后关闭-打开该安全文件夹，还是正常，间隔几个小时再反复关闭-打开该安全文件夹，多次之后，打开该.rar压缩包就提示：“CRC校验错误，不可预料的压缩文件末端”，里面原有的18个文件就只有其中一个（与上次不同）子文件夹的2个了，这两个文件夹解压打开也正常。再次恢复该压缩包，并将备份放到D盘根目录，关机。今天一早开机后，打开该安全文件夹，双击该压缩包，提示：“这个压缩文件格式未知或者数据已经被损坏”，再打开安全文件夹下的其他RAR文件，错误相同，其他.mht,.doc打开全是乱码，而放再D盘根目录下的备份文件解压正常。我把安全文件夹还原为普通文件夹，情况照旧。

    我的操作系统是winxp sp2，先用瑞星正版升级后查杀掉系统目录下的Trojan.Win32.Agent.aad病毒（winrar安装目录无毒）；再用360安全卫士扫描正常；硬盘性能扫描正常；内存检测正常。安全文件夹下最先遭到破坏的压缩文件为个人信息记录，为什么同目录下的其他压缩包在最初没有被破坏，偏偏是这个包内的重要文件在锁定加密压缩的情况下还会丢失其中一部分？而最后一次却是所有文件全部损坏？电脑是我专用的，没有其他人操作的可能，如果说是病毒造成的，那为什么放在D盘根目录下的备份文件正常，而放在安全文件夹下的多种类型的文件全部遭到破坏？

    急盼回复，多谢

[ 本帖最后由 陷阵校尉 于 2008-4-28 13:52 编辑 ]

陷阵校尉

我在E:\autorun.inf目录下建的一个名字为2个字母的安全文件夹下的压缩包和MP3也同上面最后遇到的问题一样，全都打不开了。这个文件夹在一个星期前打开还都正常，之后就再都没开过，现在硬盘上查杀病毒和木马都没有，怎么打开还是不行呢？我第三个安全文件夹下放的全部是这些年来的数码照片，没有其他备份了，现在我都不敢去打开它，上次关闭还是好好的，就怕这一开就OVER那就惨了。
版主、大侠、高人，救救我啊

煮人Jack-菜鸟

楼主你好，如果仅仅是打开，关闭操作没有做其它操作，就使你的文件坏了。不管从从大狼狗加密原理上还是实现上我们对用户的数据都不会做任何处理。出现这个原因的情况，及从你的描述中我确定你的系统可能有实时的“保护”系统，或是你的系统中有一些恶意的程序在实时的检测你的计算机文件，这样：
1.当你打开安全文件夹时，这时那个“保护”程序就会试图去“读取”你的安全文件夹中数据。
2.正在“读取”时，你关闭了安全文件夹，导致数据损坏。

大狼狗曾做过这样的测试，正在读安全文件夹中的数据时，不管是断电，强关机，强关安全文件夹，都不会对数据有损坏。你也可以在另一台干净的电脑上按你所说的步骤再进行测试，以便验正。
由以上的原因你可以先确认你的系统或是否系统还原类的工具，在检测你的系统时，最好用ProcessMonitor来查看下系统使用情况。

谢谢楼主对大狼狗的关注。

[ 本帖最后由 煮人Jack-菜鸟 于 2008-4-28 14:38 编辑 ]

yilesoft

autorun.inf 这个文件对现在的杀毒软件及360,卡卡这类的安全助手来说都是敏感的文件.基本上你有多少它都可以给你咔嚓多少! 楼主的探索精神值得学习呀!

陷阵校尉

可我是将文件夹的名称设成“autorun.inf ”，实际上并没有这个文件啊，我的安全文件夹是该文件夹的子目录，但同层的还有其他的目录和文件，都很正常。

陷阵校尉

那么安全文件夹内遭到破坏的文件还有办法恢复不？
有些很重要的东西，没有别的备份了

陷阵校尉

PS：在开启和关闭安全文件夹的时候，是不是最好得把系统保护类的软件和杀毒软件都关掉？

煮人Jack-菜鸟

引用:

原帖由 陷阵校尉 于 2008-4-28 17:15 发表
PS：在开启和关闭安全文件夹的时候，是不是最好得把系统保护类的软件和杀毒软件都关掉？

你需要知道问题的原因才能对症下药，你有必要在其它计算机上且没有装系统保护软件的电脑上，重复你上面的过程，看看是否有同样问题。这样才能确认是系统问题还是系统保护软件的问题。

陷阵校尉

昨天又打开数据损坏的那两个安全文件夹，发现第一个里面原本损坏的文件（mht、doc、rar）又都恢复正常了，而在上次发现文件损坏后新复制进去的rar文件却又打不开了，提示错误与上次一样。第二个安全文件夹内存放的MP3也恢复正常。  丢失的数据找回来了，可同时又有点晕，前两天试了无数次都不能打开的文件，怎么就恢复了？这两天除了在这台电脑上发邮件、聊QQ、看网页电影外就没干过别的了，晕

[ 本帖最后由 陷阵校尉 于 2008-4-30 14:07 编辑 ]

陷阵校尉

引用:

原帖由 煮人Jack-菜鸟 于 2008-4-30 13:07 发表


你需要知道问题的原因才能对症下药，你有必要在其它计算机上且没有装系统保护软件的电脑上，重复你上面的过程，看看是否有同样问题。这样才能确认是系统问题还是系统保护软件的问题。

我换了台台式机，XP XP2，没装杀毒、保护类的软件，反复试了N次，没有出现同类问题。