RAW及JPG檔名被變更，無法開啟

冰凝夜

冰凝夜
個人積分：599分
文章編號：68185115

599分

樓主

2018-04-17 22:35

狀況大致是檔名由DSC_123.NEF/DSC_123.JPG被變成_SC_123.NEF/_SC_123.JPG，且無法由任何圖片軟體開啟

這台電腦第一次開機日期為2017/11/25

檔案存入該電腦後並未修改過，副檔名也未被變更(應該不是中毒)，不確定檔名被變更的確實時間
RAW及JPG檔名被變更，無法開啟

清查過電腦裡只有那個資料夾受影響，且受影響的檔案只有由D7000拍攝的RAW及JPG，其他相機拍的照片皆未受影響，最近的特殊狀況只有View NX2(用來做最簡單的編輯)常常開啟後直接停止回應...

不知道有沒有人遇過類似問題，雖然照片有另外備份，但是如果一直發生，要一直另外抓過來也挺麻煩的點點點

2018-04-17 22:35 發佈

文章關鍵字 RAW JPG檔名

angwo

angwo
個人積分：492分
文章編號：68187588

492分

2樓

2018-04-18 8:15

冰凝夜 wrote:
狀況大致是檔名由DSC_123.NEF/DSC_123.JPG被變成_SC_123.NEF/_SC_123.JPG，且無法由任何圖片軟體開啟

給樓主做個參考,不確定是否正確
檔名第一個字被改成_,就我的經驗是檔案曾被刪除後
經由某些軟體救回所造成的
因為檔案在電腦中被刪除,並不是真的被刪掉,只是把檔案配置表中的
檔案名稱及位置擦除,實際檔案內容還存在
但原有檔案的位置就可以被後來再存入的檔案覆寫過去
所以有時候由救援軟體依檔名救回來後,實際的內容已被部份覆蓋
所以用看圖軟體開不起來.

當然也不一定是被人為刪除,也有可能是硬碟某部份有問題
檔案寫入的那部份已有壞軌,雖然可寫入但無法讀出,造成停止回應
作業系統自行試圖復原檔案,所造成的

如果確定檔案沒被刪除救回過,查查看硬碟的健康度,
如硬碟有問題了,及早換硬碟,以免繼續惡化
到最後寶貴的資料都不見了

冰凝夜

冰凝夜
個人積分：599分
文章編號：68187729

599分

樓主

2018-04-18 8:30

angwo wrote:
給樓主做個參考,不確...(恕刪)

不知道是不是我Google方式不對，出來的都是勒索病毒相關資訊

原來檔名被變更可能是這樣，不過我確定沒砍過、復原過那麼大堆的照片，最近用CrystalDiskInfo測的狀況也是良好，我再朝這些方向研究看看好了，感謝! 100分

angwo

angwo
個人積分：492分
文章編號：68187937

492分

4樓

2018-04-18 8:49

冰凝夜 wrote:
不知道是不是我Google方式不對，出來的都是勒索病毒相關資訊

勒索病毒前不久才幫朋友處理過,
你這狀況不像是勒索病毒

勒索病毒有下列特徵
第一.會要求你付贖款
第二.主檔名是亂數產生.副檔名會改為相同

想到另一點,會不會是記憶卡的問題,檢查看看

MUS

MUS
個人積分：2954分
文章編號：68189077

2954分

5樓

2018-04-18 10:10

聽過一些案例是色域從sRGB改成Adobe RGB的話, 檔名會前面多出_, 不過一般都還是能讀取才對

另外你是在 "快速存取" 當中去讀取這個檔案, 可能會因為檔案位置變化等導致於有類似的狀況, 快速存取在檔案多且整個檔名長(例如放在長檔名資料夾中的資料夾)的時候容易出狀況
或許可以試試看從實際磁碟分割槽去找實際位置

^^A 請多多指教~

carloszhang

carloszhang
個人積分：5606分
文章編號：68189367

5606分

6樓

2018-04-18 10:30

冰凝夜 wrote:
狀況大致是檔名由DSC_123.NEF/DSC_123.JPG被變成_SC_123.NEF/_SC_123.JPG...(恕刪)

possible cause:
http://nikonimglib.com/nvnxi/onlinehelp/en/nk148000.html

Gradius

Gradius
個人積分：6分
文章編號：68190089

6分

7樓

2018-04-18 11:12

你有看Hex格式的工具程式嗎?
例如 HxD 之類的

JPG檔之類的都有固定的檔頭，只看檔名是看不出是不是被改掉
一但檔頭被改掉，就算檔名對也開不起來
可以用HxD之類的工具程式打開一個JPG來看看
JPG檔會在第一行看到JFIF的字串

沒有就是圖檔被改掉了，那就應該是中毒了

RAIL

RAIL
個人積分：258分
文章編號：68191132

258分

8樓

2018-04-18 12:18

打入msconfig,關掉remote access,
像駭客,還有去關閉talnet,以及用regedit指令看看開機有沒有被放怪東西

另外,移除不明程式,有很多免費軟體會來這招,裝了很多像正版的軟體,結果...是挖礦機程式,像OCAM就被爆出,很缺德

ahwaiyuen98

ahwaiyuen98
個人積分：2937分
文章編號：68197961

2937分

9樓

2018-04-18 21:41

冰凝夜 wrote:
狀況大致是檔名由DSC...(恕刪)

類似的情形··参考看看 #23
https://www.mobile01.com/topicdetail.php?f=256&t=5400159

别被我選中..為何又選中..