百度空间
|
百度首页
人去楼空
主页
博客
相册
|
个人档案
|
好友
查看文章
[原创]关于“猪3.exe”“王云禾硬盘终结者.exe”的解决方法
2007-03-11 23:44
样本来自:
http://bbs.kafan.cn/viewthread.php?tid=60529&extra=page%3D1
病毒类型:主引导病毒
病毒运行后出现:
点击“确定”自动重启计算机后报错分区表丢失:
经过研究,该病毒程序并未损害硬盘分区表,所以diskgen等等分区表恢复程序没有起作用,病毒只不过损坏了硬盘上面的DBR(操作系统引导记录)中的BPB(分区参数记录),导致所有盘符全部为“未格式化”状态,可以用挂从盘的方法对BPB进行恢复,当然也可以用debug命令对CHS进行强制写入,推荐使用DE(diskedit)进行扇区编辑,根据分区不同CHS也不相同,但是C盘的永远都是0面1道1扇区,往下自行推算;对于菜鸟朋友可以使用PARTITIONTABLEDOCTOR进行数据盘挂从恢复,大体如下图:
如果发现分区表不正常的现象程序会自动应答进行纠正:
但是纠正后不一定可以引导(该分区引导,非系统引导),可以用该程序的分区修复引导功能进行修复,如果修复效果不好必须重新编辑分区引导扇区。
原创文章,转载请注明文章作者:孤单每一天
文章地址:
http://hi.baidu.com/renlangliu/blog/item/e54249af257e4bfafbed50d6.html
类别:病毒岁月
| 浏览(
) |
评论
(4)
网友评论:
1
2007-03-12 07:03 |
回复
比较麻烦的说.
2
2007-04-01 22:26 |
回复
不一般
3
2007-05-20 00:15 |
回复
有更简单的办法吗?
6
2007-05-20 00:33 |
回复
mswin4.1改为了V1.0{王云和写扇区} SDOS5.0{猪三抹掉的} winhex改回
发表评论:
姓 名:
*姓名最长为50字节
网址或邮箱:
(选填)
内 容:
验证码:
请点击后输入四位验证码,字母不区分大小写
看不清?
取消回复
©2009 Baidu