基于Thumbs.db文件的数据恢复技术研究与开发

应用软件层的数据恢复,是对某些特殊的文件做分析,解读文件内蕴含的重要信息,恢复出被犯罪嫌疑人删除的作案痕迹、证据等。针对应用软件层的数据恢复研究,以研究Thumbs.db文件格式为例,研究出了怎样在应用软件层,恢复已删除图片的缩略图。并开发出Thumbs.db文件分析软件,通过分析隐藏的系统文件Thumbs.db,可以浏览并保存该文件中记录的包括已删除图片在内的所有图片的缩略图信息。

将系统中的Thumbs.db一网打尽

不少朋友发现在有图片的文件夹里有个隐藏的Thumbs．db文件，可删除，但之后又会重新生成，它到底是什么呢？病毒？

一网打尽“Thumbs.db”文件

从Windows98开始，系统就增加了图片预览功能，但是在保存图片的文件夹下会产生一个名为“Thumbs．db”的文件，这个文件会随着图片文件的增加而膨胀，而且这个文件被删除后下次预览图片时它又会自动生成，有什么办法让它永远消失呢?

赶走不请自来的Thumbs.db

在WindowsXP操作系统中,如果文件夹中有图片,而我们又启用了默认的缩略图功能的话,系统会自动添加产生一个Thumbs.db文件。这个文件不仅不请自来,而且我们将它删除,它还会自动产生。虽然我们已经知道这个文件是系统自动产生的,对我们不会有什么不便,但是它不请自来,总让人心里感觉不舒服。如果我们将图片文件夹打成压缩包分发给朋友的话,这个文件也会如影随形。所以,赶走这个不速之客,可能是很多人心中的想法。那么,怎样将它变为现实呢？

Thumbs.db我不想看到你

windows从98开始，加入了对图片的预览功能，当使用了这个功能后．图片文件夹下就会产生一个名为“Thumbs．db”的文件．这个文件会随着图片文件的增加而膨胀。奇怪的是，这个文件被删除后下次预览了图片时它又会自动生成，有办法让它永远消失吗?

鸡传染性支气管炎病毒DB株核蛋白基因的克隆及在杆状病毒系统中的表达

利用PT_PCR方法扩增鸡传染性支气管炎病毒 (IBV)DB株的核蛋白基因 ,并对其序列进行了测定 ,DB株IBV的核蛋白基因长度为 12 30bp ,编码蛋白由 4 0 9个氨基酸残基组成。与已发表的参考毒株进行核苷酸同源性比较 ,发现DB株与澳大利亚群毒株的亲缘关系最为密切。同时构建了杆状病毒重组转移载体pBlue_DB_N ,将其与线性化的杆状病毒DNA共转染Sf9昆虫细胞 ,经过 3轮蚀斑纯化和聚合酶链式反应 (PCR)鉴定 ,获得重组杆状病毒rBac_DB_N。SDS_PAGE分析和Westernblot检测的结果表明DB株IBV核蛋白基因在重组杆状病毒感染的Sf9昆虫细胞内获得表达 ,融合蛋白最大表达量占细胞蛋白总量的19 .4

DB病毒小探

根据各方来报,最近Mac机上出现了一种新病毒,主要症状如下:使用一会儿就会出现类似死机的现象,但是硬盘还有读盘动作,而且还会连上局域网络存取资料。过了几分钟后,机器恢复正常,但也常有些文件丢失或被破坏。 随着类似状况的报告越来越多,经了解出现这类问题的原因可能为病毒感染,我们称它为“DB”或“Desktop Print Spool-er”,源引Dr.Solomon’s公司（防毒软件Virex的制作公司）的说法,该病毒为Autostart 9805。 虽然该病毒目前已有解决办法（详情请看下文）。

微生态制剂辅助治疗婴儿巨细胞病毒肝炎的疗效观察

目的观察微生态制剂辅助治疗婴儿巨细胞病毒肝炎的疗效。方法巨细胞病毒肝炎婴儿74例,随机分为2组。对照组给予常规保肝治疗;治疗组给予常规治疗+乐托尔1粒Bid口服。疗程2周,比较TB(总胆红素)、DB(结合胆红素)、ALT(谷丙转氨酶)和AST(谷草转氨酶)变化。结果治疗组TB、DB和AST较对照组明显降低(P<0.05)。结论微生态制剂辅助治疗婴儿巨细胞病毒肝炎有一定的疗效。

雪山草鸡感染传染性法氏囊病病毒新型变异株的鉴定

传染性法氏囊病病毒(infectious bursal disease virus,IBDV)新型变异株正在我国广泛蔓延,给商品肉鸡群和蛋鸡群带来了新的威胁。本研究对一个疑似发生非典型传染性法氏囊病的地方品种雪山草鸡群进行了RT-PCR检测,并对分离的3株毒株进行了基因测序及序列分析。结果显示,引起该鸡群发病的病原是IBDV新型变异株,属于A2dB1基因型;这3个毒株的VP2高变区编码蛋白上含有IBDV变异株的特征性氨基酸,也具有IBDV新型变异株的独特氨基酸。结果提示,我国地方品种鸡群中也有IBDV新型变异株的流行,现有的部分商品化IBDV疫苗已不能有效预防IBDV新型变异株的流行。

我国部分地区A2dB1型传染性法氏囊病病毒新型变异株的鉴定及序列分析

为持续了解传染性法氏囊病病毒新型变异株(Novel variant infectious bursal disease virus,nVarIBDV)在我国流行情况,研究收集2021—2022年6个主要养禽地区疑似传染性法氏囊病(Infectious bursal disease,IBD)鸡病料,采用RT-PCR进行检测,并对11株IBDV代表毒株的基因组双节段代表区段VP2-HVR和VP1-B-marker进行基因测序及序列分析。结果显示:所检测病料的IBDV阳性率为20.65%(19/92),其中11株IBDV代表毒株均为A2dB1型nVarIBDV。研究表明,nVarIBDV在我国主要养禽地区仍持续流行,而且出现了值得注意的新的突变位点,有必要进行持续的IBDV流行病学监测。

Windows缩略图缓存文件的分析和取证

尽管缩略图文件在Windows系统中一直存在,但是它的数据结构一直少有人关注。缩略图文件作为保存图形文件的重要数据的数据库,在计算机取证中具有重要作用。文章通过对不同Windows系统下的缩略图文件的结构进行解析,阐述如何利用缩略图文件来恢复数据和获取关键证据。

腹腔注射分泌胰升血糖素样肽-1重组腺伴随病毒对db/db小鼠高血糖的影响

目的 观察腹腔注射分泌表达胰升血糖素样肽-1（GLP-1）的重组腺伴随病毒对db/db小鼠高血糖的纠正作用. 方法 将12只8周龄db/db小鼠随机分为对照组与实验组.测量体重、血糖.实验组腹腔注射分泌表达GLP-1的重组腺伴随病毒,对照组腹腔注射对照病毒.给药后分别于第2、4、6、8、10、12周测量体重,并检测血糖水平. 结果 随观察时间的延长,对照组体重、血糖呈上升趋势,实验组则下降.实验组2周时,体重（38.3±4.4）g,血糖（18.2±3.0）mmol/L,与对照组[（44.2±4.7）g、（22.6±4.5）mmol/L]比较,差异无统计学意义（P＞0.05）.第4～12周时实验组体重和血糖均低于对照组,两组间比较差异有统计学意义（P＜0.05）. 结论 通过腹腔注射分泌表达GLP-1的重组腺伴随病毒方式,可纠正db/db小鼠高血糖.

Windows系统中特殊文件的提取与分析

在Windows系统中存在着一些隐藏的特殊系统文件,这些文件中实际上记录了大量的有取证价值的信息。通过运用一些取证分析工具来查看这些文件内容,并对其结构进行分析。

小问题大解密

在我们使用电脑时，经常会碰见一些莫名其妙的问题，虽然不会造成太大的麻烦，但总让人心里不踏实。下面的情况你多半也遇到过，一起来看看如何处理吧。

拷问小编——系统类

Thumbs.db是系统文件还是病毒，Windows XP SP2与McAfee冲突，Windows 2000下CPU资源占用大的原因，在Windows Me下安装程序出错，解决Win2000安装中的ACPI错误……