数据存储及恢复工程师技术培训-于泽慧.ppt

四、病毒破坏后的恢复 （1）引导区病毒破坏现象及数据恢复 引导区病毒的感染途径: 使用带有引导区病毒代码的软盘或光盘引导系统. 代码同时会显示Non-system disk or disk error的消息。正是这个代码中隐藏着病毒的传染模块，当出现了Non-system disk or disk error错误消息的时候，感染已经发生。 第四章：计算机病毒及其破坏后的数据恢复 感染WYX后的病毒的处理： 进入DOS状态下查杀病毒 由于WYX感染系统引导区，因此要彻底清除此病毒需要通过引导盘启动到DOS状态下进行查杀。 第四章：计算机病毒及其破坏后的数据恢复 WYX病毒对硬盘数据的破坏及恢复 可拿98系统引导盘引导后，运行 A：FDISK/MBR后，再重新原盘引导进行检测（只限win98系统）。 由于感染此病毒后会将磁盘的0扇（MBR）复制到61扇，63扇复制到60扇，后再将原位置的数据改写，导致系统启动时无法找到分区。若要通过手工修复我们可以找到60、61扇的位置将其重新分别粘回63扇和0扇中即可。 第四章：计算机病毒及其破坏后的数据恢复 2、CIH 传播途径 CIH病毒主要传播媒体是网络--因特网和局域网，光盘--主要是盗版光盘、软盘 。 CIH病毒只感染 Windows9x包括 Windows95、Windows97、Windows98以及在 Windows9x下运行的