中了Synaptics蠕虫病毒xlsx文件自动变成xlsm宏文件 打开就空白

Xiexian

目前需求：
我看了一下文件的大小，没有改变，应该数据还没丢失。请求大佬们教我如何把数据要回来。
我用360扫了一遍病毒，不知道还没有病毒，谨慎下载
文件：https://www.alipan.com/s/ggzU62AwZb3

lixiaoyao666

Xiexian 发表于 2024-8-7 10:59
我知道了，我的表格还在，被隐藏了！我点工作表取消隐藏就出来了

是的，刚试了下，的确不用其他软件，取消隐藏就行

lixiaoyao666

右键用7-zip当作压缩包打开，解压出xl\worksheets\sheet1.xml
打开sheet1.xml发现数据很少，推测数据被加密到xl\vbaProject.bin中了
在https://excel.all-recovery-inc.com/ch/提交文件修复
下载Demo.xls，可看到部分被恢复的数据，如下图

完整数据需付费，验证怀疑这个修复网站和放毒的是同一家

上网找找Excel Recovery Kit是否有PJ版，或者有同类的免费软件吧
或者自己研究怎么把xl\vbaProject.bin中的数据解密出来

小小涩郎

你给的文件里只发现这一个工作表

lixiaoyao666

小小涩郎 发表于 2024-8-6 20:03
你给的文件里只发现这一个工作表

是的，只有表1有数据，表2是空的

lixiaoyao666

改名成xlsx后缀，用SysTools Excel Recovery 4.1打开能恢复

lixiaoyao666

lixiaoyao666 发表于 2024-8-6 20:00
右键用7-zip当作压缩包打开，解压出xl\worksheets\sheet1.xml
打开sheet1.xml发现数据很少，推测数据被加 ...

https://www.123pan.com/s/WEA9jv-YUWNv.html?提取码:52pj
我把能恢复的软件发123盘了，解压可用
注意：
1、点击Startup.exe后启动比较慢，得耐心等待
2、SysTools_Excel_Recovery_4.1软件依赖于office，在我的office16环境能用，其他环境是否不兼容不太清楚

Xiexian

小小涩郎 发表于 2024-8-6 20:03
你给的文件里只发现这一个工作表

啊哈，为什么你打开有数据。我打开是空白页

Xiexian

lixiaoyao666 发表于 2024-8-6 21:06
https://www.123pan.com/s/WEA9jv-YUWNv.html?提取码:52pj
我把能恢复的软件发123盘了，解压可用
注意 ...

好的，我明天试试

Xiexian

lixiaoyao666 发表于 2024-8-6 21:06
https://www.123pan.com/s/WEA9jv-YUWNv.html?提取码:52pj
我把能恢复的软件发123盘了，解压可用
注意 ...

打不开这个软件耶