移动硬盘(U盘)病毒对数据的破坏
2010-05-27 17:24
246 查看
一个客户移动硬盘到电脑上能认到盘符,三个分区。但是都打不开,提示目录结构损坏。一般的病毒都是破坏MDR,DBR。这一次不是。从DBR定位MFT偏移一个扇区,该簇的第一个扇区被病毒填充一段代码。
如下:
数据恢复后,没有引起足够的重视。等客户来拿资料时,才发现照片是破坏的。开始以为是偏移一个扇区是不是数据不完整。经过1天的时间做镜像,修改DBR的位置来调整定位MFT.完成后,原来的目录结构都找出来了。在欣喜之余,发现照片还是破坏的。真是怪了!用winhex打开磁盘定位文件。目录项已经没有了。偶然发现前面有一段代码
搜索此代码的文件头。发现每隔128扇区写一个扇区。原来是病毒把数据破坏了。这个病毒是从头开始向后一直写。很幸运的是最后一个分区数据还没有破坏。以后要做好病毒防范。
如下:
数据恢复后,没有引起足够的重视。等客户来拿资料时,才发现照片是破坏的。开始以为是偏移一个扇区是不是数据不完整。经过1天的时间做镜像,修改DBR的位置来调整定位MFT.完成后,原来的目录结构都找出来了。在欣喜之余,发现照片还是破坏的。真是怪了!用winhex打开磁盘定位文件。目录项已经没有了。偶然发现前面有一段代码
搜索此代码的文件头。发现每隔128扇区写一个扇区。原来是病毒把数据破坏了。这个病毒是从头开始向后一直写。很幸运的是最后一个分区数据还没有破坏。以后要做好病毒防范。
相关文章推荐
- 针式PKM使用经验二:如何将数据同步到移动硬盘或U盘
- 如何防止数据丢失(移动硬盘、U盘)
- 防止U盘和移动硬盘病毒木马另一招
- 自己动手预防U盘和移动硬盘自动运行病毒
- mysql 自动备份数据库数据到另一台电脑上(u盘或者移动硬盘上)
- 防止U盘和移动硬盘病毒木马另一招
- 关于移动硬盘或U盘数据丢失恢复工具
- 硬盘数据恢复 U盘数据恢复 移动硬盘数据恢复
- 将数据同步到移动硬盘或U盘 的软件
- 有关autorun.inf的U盘和移动硬盘病毒清除方法(图)(自创)
- U盘 移动硬盘提示格式化 怎么办 属性为0字节了 文件格式变RAW了
- 不破坏硬盘数据将fat32转为ntfs分区的方法_经验技巧
- Ubuntu下U盘/移动硬盘“卸载、弹出、Safely Remove Drive”的区别
- linux下如何挂接(mount)光盘镜像文件、移动硬盘、U盘、Windows网络共享和NFS网络共享
- CIH病毒简介(破坏硬盘的病毒)
- 移动硬盘怎么恢复数据
- 将U盘启动5.0无损安装至移动硬盘某分区
- 如何解决插入U盘或移动硬盘后,自动播放的问题
- U盘和移动硬盘不能安全删除问题及解决方案
- 怎么在Linux系统下使用NTFS的U盘或者是分区以及移动硬盘-使用工具NTFS-3G