《夺回消失的磁盘》.pdfVIP

信 息 安 全 责任编辑 孙红娜 联系电话 ：010投稿信箱 ：shn@365maste~com 病毒特征分析 经询 问情 况得 知 ，好友 因 成 了各磁盘无法访 问的情 况 。 文件 关联 ，只要双击文本文件 ， 一 时疏忽 ，从某个不知名 的网 就会触发病毒程序 。 站上 下载运行 了某款 软件 ，运 MFT表 是 NTFS分 区 中最 重 为 了防止用户查看病毒信 行 后系统 出现运行缓 慢 、文件 要 的数据 结构 ，记 录着 分 区中所 息 ，该病毒还 隐藏 了文件 夹选 访 问出错 等 问题 。重启 系统后 ， 有文件 的基 本信 息，包括 文件 的 项 窗 口中的 “隐藏文件和文件 就 出现 了开 头描 述 的症 状 。 建 立 时间 、在 分 区 中的位 置、长 夹 ”选 项 ，让 人 无 法 使 用 显 示 笔 者 分 析 ，该 软 件 肯 定 是 度 、属性、文件名 等重要 信 息。 隐藏文件功 能 。此 外 ，该病 毒 一 款 经过免杀处理 的病 毒 ，突 MFT表如 果被 病毒破 坏 ，就会造 还有一个特 点，当它处于激 活 破 了杀毒软件 的防线 ，给 系统 成磁 盘 无法访 问、数据 丢 失等 严 状 态 时 ，CPU 的 占用 率 会 很 造 成 了很 大 的破 坏 ，很 有 可 重后 果 。 高 ，导 致 系统 运 行速 度缓 慢 。 能损坏 T C盘 之 外各 分 区的 当点击开始 菜单后 ，就 会发现 MFT (即MasterFileTable， 其实 ，该病 毒 不仅破 坏 了 “搜索 ”、“运行 ”、“关 闭计算机 ” 主 文件 列表)中的数 据 ，才造 MFT表 ，还 非法 修 改 了 TXT 等选项消失 了。 拯救数据刻不容缓 因为好友 的很 多重要数据 都包含有 重要文件 ，为 了避 免 电脑上 ，用来存储恢复 的数据 。 全 部保 存在 这 些受 损 的分 区 数据恢复时相互覆盖 ，先关机 ， 将 GetDataBack forNTFS压 中，因此 当务 之急是找 回这些 然后找 了一块别 的硬盘连接到 缩包 释 放 到 C盘 ，运 行其 中的 数据 ，然后再清除病毒 。 “设置语言 ．reg”文件 ，将 要 完 成 上 述 任 务 ， 其界 面设 置 为 中文状 态 。 需要 一 款 功 能 强悍 的数 运 行 “gdbnt．exe”程 序 ， 据 恢 复软 件 。 因为 操 作 GetDataBack for NTFS 的 是 NTFS分 区 ，使 用 采用 向导式 的操作环 境 ， EasyRecover等传 统数据 只需 三步 就可 以完 成数 恢复软件 明显 吃力 ，这就 据恢复操作 。 需 要 请 出 GetDataBack 为 了 安 全 稳 妥 起 forNTFS这 款专业软件 见 ，在 GetDataBack for 来帮 h2了 。 NTFS主 界 面 中选 择 “我