查看: 4104|回复: 8
收起左侧

[已解决] 遇到灾难性病毒怎么办

 关闭 [复制链接]
harddream
发表于 2008-9-25 22:37:46 | 显示全部楼层 |阅读模式
灾难性病毒   这类病毒从它的名字我们就可以知道它会给我们带来的破坏程度,这类病毒一般是破坏磁盘的引导扇区文件、修改文件分配表和硬盘分区表,造成系统根本无法启动,有时甚至会格式化或锁死你的硬盘,使你无法使用,在硬盘被锁死的情况下你如何应对,有什么方法可以解救这块硬盘。
甜酸排骨
发表于 2008-9-25 22:44:40 | 显示全部楼层
這個……,第一次聽哦,有沒這樣的樣本呀?樓主能否提供一下嗎?
skylzf
发表于 2008-9-25 22:53:34 | 显示全部楼层

这个不是两三句能说完的呀:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
chen_c_yaun
发表于 2008-9-25 23:00:50 | 显示全部楼层
这样的病毒,除了专业的数据恢复公司,一般没有其他方法
skylzf
发表于 2008-9-25 23:04:44 | 显示全部楼层
对的,楼上的有道理。
不会这么点背吧,病毒那么厉害?该干的坏事都干了
harddream
 楼主| 发表于 2008-9-25 23:25:42 | 显示全部楼层
3楼
你知道具体要用什么设备来解锁,或者说有什么样破解方法,谁可以具体分析一下这么来解。
harddream
 楼主| 发表于 2008-9-25 23:27:48 | 显示全部楼层
3楼

我注意下你的资料很实用可以分享吗,有没有分享的地址,在此大恩不言谢
skylzf
发表于 2008-9-25 23:29:09 | 显示全部楼层
“硬盘逻辑锁”是一种很常见的恶作剧手段。中了逻辑锁之后,无论使用什么设备都不能正常引导系统,甚至是软盘、光驱、挂双硬盘都一样没有任何作用。
   “逻辑锁”的上锁原理:计算机在引导DOS系统时将会搜索所有逻辑盘的顺序,当DOS被引导时,首先要去找主引导扇区的分区表信息,然后查找各扩展分区的逻辑盘。“逻辑锁”修改了正常的主引导分区记录,将扩展分区的第一个逻辑盘指向自己,使得DOS在启动时查找到第一个逻辑盘后,查找下个逻辑盘总是找到自己,这样一来就形成了死循环。
    给“逻辑锁”解锁比较容易的方法是“热拔插”硬盘电源。就是在当系统启动时,先不给被锁的硬盘加电,启动完成后再给硬盘“热插”上电源线,这样系统就可以正常控制硬盘了。这是一种非常危险的方法,为了降低危险程度,碰到“逻辑锁”后,大家最好依照下面两种比较简单和安全的方法处理。
    ★UltraEdit★
    首先准备一张启动盘,然后在其他正常的机器上使用二进制编辑工具(推荐UltraEdit)修改软盘上的IO.SYS文件(修改前记住先将该文件的属性改为正常),具体是在这个文件里面搜索第一个“55AA”字符串,找到以后修改为任何其他数值即可。用这张修改过的系统软盘你就可以顺利地带着被锁的硬盘启动了。不过这时由于该硬盘正常的分区表已经被破坏,你无法用“Fdisk”来删除和修改分区,但是分区表恢复的方法来处理。
    ★DM★
    因为DM是不依赖于主板BIOS来识别硬盘的硬盘工具,就算在主板BIOS中将硬盘设为“NONE”,DM也可识别硬盘并进行分区和格式化等操作,所以我们也可以利用DM软件为硬盘解锁。
    首先将DM拷到一张系统盘上,接上被锁硬盘后开机,按“Del”键进入BIOS设置,将所有IDE接口设为“NONE”并保存后退出,然后用软盘启动系统,系统即可“带锁”启动,因为此时系统根本就等于没有硬盘。启动后运行DM,你会发现DM可以识别出硬盘,选中该硬盘进行分区格式化就可以了。这种方法简单方便,但是有一个致命的缺点,就是硬盘上的数据保不住了。
skylzf
发表于 2008-9-25 23:31:33 | 显示全部楼层
可以的 不过有11MB
我没有网盘 ,要不QQ吧。

要不上网搜索一下“电脑全方位”。

[ 本帖最后由 skylzf 于 2008-9-25 23:39 编辑 ]
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-10-21 18:05 , Processed in 0.082820 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表