被病毒或黑客攻击后数据的恢复方法

只看楼主 · 发表于 2013-2-28 10:13:23

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册

x

被病毒或黑客攻击后数据的恢复方法

被电脑病毒或黑客攻击后可能造成硬盘的引导区损坏或者硬盘某个分区丢失。遇到此故障时可以通过以下方法进行数据恢复。

1、感染引导区病毒的数据恢复方法

硬盘感染引导区病毒后，病毒会对分区进行加密或者对引导区进行扇区转移。此时不能使用杀毒软件杀毒，以免造成分区丢失而无法找回数据。一般可以先对主引导区和引导区进行备份后再杀毒。如果杀毒后数据丢失，可以使用以下几种方法恢复数据。

● 使用kv3000 的f10 功能找回丢失分区。
● 通过低级编辑工具查找在0 磁道中主引导区的备份。
● 使用fdisk/mbr 重建主引导区，并根据情况修正分区表。

提示修正分区表时应该先查找以55aa 为结束标志的扇区，再根据扇区的结构和后面是否有fat 表等情况判定是否为分区表，最后根据c 盘的位置手工填写分区表即可。

2、遭受黑客攻击导致“逻辑锁”故障的数据恢复方法

逻辑锁是指黑客人为修改硬盘的分区表，制造死循环，导致系统死机的一种故障现象。具体解决方法如下。
在cmos 中把硬盘屏蔽后用光盘启动系统，现使用dm 软件对硬盘进行格式化。

制作一张dos 启动盘，用diskedit 修改启动盘中的io.sys 文件，将其中的“c203 06 e8 0a 00 07 72 03”改为“c2 03 90 e8 0a 00 72 80 90”，再用改动后的启动盘来启动被逻辑锁锁住的硬盘，最后用debug 修改硬盘分区表即可。