dinko

用前必读，对于不按说明操作造成的损失，本人不承担任何责任

适用情况：

用于被SOLA病毒感染的文件的批量恢复（被SOLA感染表现为各种文件变为exe）

PS：有一种变种会把原文件直接删除，表现为生成的EXE文件都是统一的500K左右的大小，这类型的文件不能通过本工具恢复

使用方法：

将文件拖到被感染文件的文件夹内，双击使用即可

注意事项（必看）：

一、使用时的文件夹及其子文件夹内，不应该含有格式为rar和exe的文件
二、本程序基于winrar，所以请确定你已经安装了winrar

作者建议：

建议使用前将需恢复文件备份，确保文件的绝对安全


更新日志（V4.00）：

添加了对docx、txt、bmp、xls、xlsx、ppt的操作





[ 本帖最后由 dinko 于 2010-11-3 11:27 编辑 ]

dinko

代码解密：

本程序采用批处理编写，主要部分代码如下，望高手检查，绝对不含有害成分


@color 1F
@echo off
mshta vbscript:msgbox("欢迎使用Dinko编写的SOLA中毒文件批量恢复工具，用前请保证你已经仔细阅读过说明文档，否则，对可能发生的任何危险操作，本人不负任何责任",64,"SOLA批量恢复工具")(window.close)

用前必读.txt

pause

ren *.exe *.rar
ren rar.rar rar.exe
rar e *.rar *.jpg
rar e *.rar *.doc
attrib -s -a -h -r *.jpg /s
attrib -s -a -h -r *.doc /s
cls
:ag
mshta vbscript:msgbox("在你决定删除被感染文件前，请确定文件已经被恢复",64,"SOLA批量恢复工具")(window.close)
set /p choice=删除所有原被感染文件(Y/N)？
if '%Choice%'=='' goto ag
if /i '%Choice%'=='Y' goto del
if /i '%Choice%'=='N' goto undel
:del
del *.rar
ren *.rar *.exe
goto end
:undel
ren *.rar *.exe
goto end
:end
cls

pause

后台捆绑文件为 rar.exe 和 用前必读.txt

dinko

已经测试过了，应该不会再出现找不到路径而误删文件的情况了


并且加入了选择项，删除文件前有提示，可以选择

antidu

呵呵，上次会员数据丢失1个星期的

现在补偿给你些 DB。。。

woshishui52ki

我想这个应该不错把！

candyzm1981

..............................支持支持。。。。

binner

支持。。。学习了

cobble

中了毒 ，学习中。。。。。

zhongfu2k

xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx好像不管用

jxq5581066

正在找下来看看..