客户描述说U盘打不开，我们拿到之后U盘可以正常识别，容量也对，但就是打开之后里面只有两个乱码文件，我们初步判断是由于病毒破坏引起的，先用软件扫一下，能扫出文件来，但全都打不开文件，这种情况只有手动去找文件结构了。打开WINHEX，先做个镜头，然后查看文件头都不对了。病毒对这些文件都进行过运算。找出规律来就把进行运算一下，然后导出文件，可以正常打开，在写个脚本把文件全都导出，数据100%成功恢复。