深圳Excel文件被病毒破坏修复案例

基本信息	客户姓名
	送修日期	2022-10-03 10:58:51
	恢复用时	4小时小时
故障描述	客户的一个Excel文件被病毒破坏，打开时报错，经过EXCEL修复后可以打开表，由于用户对EXCEL表中的样式有极高要求，而现有修复后导致了数据错误，要求修复至原始状态。
检查恢复	使用MS EXCEL REBUILD程序进行扫描发现该EXCEL有大量的内部“碎片”，此原因的产生两种可能，一种是文件存在真正碎片，另一种是文件记录被病毒破坏。经过分析发现属于后一种情况，此病毒会不定时的每隔4bit向记录头或长度进行+N或-N的操作，由于破坏了记录头或长度导致程序无法正常定位，从而有了“碎片”的假像。而这种破坏并不是贯穿整个文件的，而是对该文件的某几个表进行随机破坏，这也就导致了通过EXCEL程序自带修复后可以打开的原因。此类问题只能进行手工修复了，修复这种问题是绝对的体力活儿，虽然文件不大，但是4bit为单位，工作量可想而知。借助于MS EXCEL REBUILD的帮助经过手工处理修复好了此文件，用户看过后表示满意。