1、第一步，中此种病毒的Sd卡只剩一个文件，还是无法识别的图标。
2、第二步，对Sd卡执行》右键》属性，点工具选项卡，点击工具-查错-中的“开始检查”按钮，两个选项自动修复文件系统错误、扫描并尝试恢复坏扇区都打上对勾，点击开始，耐心等待结束。
3、第三步：完成以后卡中出现一个名为"FOUND.000"的文件夹，（注：如果你的没有出现，点开资源管理器左上方-工具》文件夹选项》查看，找到隐藏受保护的操作系统文件，取消打对勾。）
4、第四步：FOUND.000文件夹中的文件有700多个，每个的大小都在10MB左右，看到这些参数，我知道这就是我要找的照片了，不过现在还是无法识别的文件，后缀是从未见过的CHK，不管这些，先把这些数据复制到电脑硬盘上。
5、第五步：接着修改后缀，即改成Jpg,这无法识别的文件就还原成照片了，在命令提示符下进入到当前目录后使用命令ren*.**.jpg
6、第六步其中55534243是确定无疑的，其ASCII为"USBC"(引号内)，然后再将IRP写请求继续发给usbstor，可见那次写的缓冲区有多大就有多大范围的数据被移位，缓冲区最后20h字节别问我去哪了，我也不知，很可能被丢弃。
7、第七步：工作原理应该是中间处理了发往usbstor的写缓冲区，故只有向USBstor写时才会危害，其他操作不会影响(注:你不写文件系统不意味着系统不写)。
8、第八步：它拦截了发往usbstor的IRP写请求，从中获知写缓冲区,将写缓冲区向后移位20h字节，而后在前面的20茑霁酌绡h字节里填上55534243????????????????????????????????????????????????????????(??表示不定)
