U盘感染病毒中维MP4文件恢复案例

       中维是安防市场比较老的品牌，市场占用率也不算低，算是安防市场的千年老二。下边这个案例比较特殊，并不是常见的中维安防监控恢复，而且丢失的原因也不是覆盖，而是病毒。

故障存储:  金士顿64G U盘/fat32

故障现象:

这个案例中数据源是中维安防录像机，U盘连接到录像机上然后得到了指定时间段的14条视频（2023-11-20 22时之后）文件，然后在电脑上查看没有任何问题。之后更换电脑查看时U盘中了EXE病毒，然后换电脑使用360杀毒，数据全部丢失，再次接入到电脑（电脑上的病毒还在所以U盘再次感染），多次感染并杀毒后，U盘上只剩下图1中一大堆EXE文件。

图1：EXE病毒算是一种“远古”时期的病毒

故障分析:

EXE病毒是一种比较古老且单一的病毒，感染原理如下：

1. 病毒主体先附加到系统进程，然后在不同位置创建各个“守护程序”；
2. 遍历所有逻辑盘找出文件属性中为目录的项目（即查找所有文件夹），把这些目录全部关联病毒主体或者“守护程序”的EXE文件；
3. 这样每次当