个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
[an error occurred while processing this directive]
告诉您的位置:首页 > 资讯中心 > 防护技巧 > 正文
被CIH病毒攻击的硬盘主引导扇区的修复
2001年06月05日16:09:03 天极网 
[an error occurred while processing this directive]
  CIH病毒大名鼎鼎,已经是早有耳闻。其对计算机软硬件的破坏程度,以及由此给使用者带来的灾难性的损失,真是不寒而栗。据有关资料显示1999年4月26日这一天,全球一共有6000多万台计算机受到CIH病毒的猛烈攻击,其中我国也有数十万台计算机遭此命运。为了防止遭到CIH病毒的攻击,本人特意到连帮软件正版专卖店购买了KV300+杀毒软件,对本人的"爱姬"进行定期的和不定期的清查,以防不测。至此,本人的"爱姬"虽偶有CIH病毒感染,但都未等其发作便被正版的KV300+查杀,"爱姬"运行一直非常安全、平稳。今年的4月26日又是一个非常危险的日子,为了防止招此"劫难",4月25日这一天本人又对计算机进行清查,使得本机安全度过危险期。真不知又有多少粗心的朋友在……

  2000年4月26日刚过,朋友来电话告之:"爱姬"不知何故瘫掉了。急得团团转,速传我过去"疗伤"。闻听此言,不仅心里一惊,那天可正是4月26日呀!难道……。来不及多想,带上我的KV300+火速赶到朋友家。开机,显示器有画面,系统可以进行自检,(这时悬起的心放下一半了,毕竟主板没有受到病毒的攻击,免去了重写BIOS之苦。)自检顺利通过,进入到系统引导阶段,机器却愕然而止,虽有光标在闪动,却未有任何进展。看来问题出在硬盘身上,忙问朋友,是否有重要的数据没有备份,朋友象泄气的皮球,一下子瘫坐在椅子上,其惨痛状目不忍睹。因为CIH病毒对硬盘攻击之后,一般都会破坏硬盘的数据,使其面目全非,很难恢复。目前只能看朋友的运气如何了。接下来的计划是先剿杀病毒,再在原来的系统之上进行覆盖安装。于是放入KV300+杀毒盘,重启,引导成功,出现DOS提示符,转入C盘,提示:"无效驱动器指定"。由于A驱动器能够引导成功,说明硬件没有问题,至此怀疑是不是CMOS参数改动了。热启动主机并按DEL键,进入BIOS参数设置菜单,首先查询硬盘参数,硬盘参数的设定并没有错误。再查询其他的CMOS参数设定,也没有改变。难道是硬盘的主引导记录和分区表遭到破坏?何不用KV300+快速修复硬盘主引导信息和重建硬盘分区表这一功能试一试?于是重新用KV300+引导系统,进入A:>,键入KV300后回车,按F6键,查看硬盘0面0柱1扇区主引导信息是否正常。不看不知道,一看吓一跳,硬盘的主引导信息和分区表已经遭到病毒的猛烈攻击,被改写的面目全非。由于先前没有备份过硬盘的主引导信息和硬盘的分区表,所以只能借助于KV300+的修复和重建功能。按ESC键返回,再按F10键重建硬盘分区表,首先KV300+对系统的有关参数和硬盘分区表快速测试,果不其然,测试报告显示如下信息:

  [iduba_page]"No Hard Disk Partition table (No 80H) !! Use F6=VIEW HDPT."

  "No "55AA"! in Hard Disk Partition table. Use F6=VIEW HDPT."

  "Fix Hard Disk Partition table or Disk C Boot Sector(y/n)?"

  按下"Y"键进行,出现以下提示:

  "insert a formatted diskette in drive a, pressed"y" to save "error" partition table into floppy,filename hdpt.vir, "n" to exit,’continue?(y/n):"

  意思是:让您备份现在的硬盘分区表,在A驱动器中插入一张已格式化的软盘,去掉写保护,键入"Y"将把硬盘的不正确的主引导信息先备份在软盘上,名为:HDPT.VIR,键入"N"将退出,要进行吗?

  为了安全起见,我们对其做了备份,备份完后,立刻对分区表进行修复,出现"fixing… ok!ok!ok!"。

  这时,硬盘的分区表修复完毕,按任意键,机器自动引导,仍用KV300+启动,此时已经可以进入硬盘了,硬盘上的东西历历在目。此时我的朋友才长长的出了一口气,把心放到肚子里。对硬盘进行病毒查杀,清除了大量的CIH病毒,之后取出软盘重新由硬盘引导系统,仍未成功!看来硬盘上的系统文件也已经被CIH病毒破坏了,于是用win98启动盘引导系统,重新进行覆盖安装,经过30多分钟的煎熬,终于win98的蓝天白云又出现了,急忙到D盘查看其重要的数据文件,万事大吉! 以前总是能听说CIH病毒如何的厉害,但从未遭遇过。这次的亲历真是吓出了一身冷汗,幸好未对使用者造成多大损失。

  经过此事,本人深有感触,更感到防患于未然的重要性,现总结几点,以供朋友们参考:

  1、 重要的文件常作备份,以防不测;

  2、 尽量少用或不用盗版的软件光盘,防止病毒感染;

  3、 配备一种正版的杀毒软件,且经常对其进行升级,保持为最新版本,以有效的清除最新的病毒;

  4、 最好备份一下硬盘的主引导信息和分区表,以防不测。
[1] [2]     【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· 金山陈飞舟论述:三大因素注定CIH 不再可怕 2003-04-30 19:49
· 今年的4月26日比较平稳 但是防范之心不可少 2003-04-29 11:40
· 今天严防CIH变种等病毒 改计算机日期仍有效 2003-04-26 19:23
· 金山毒霸技术总监陈飞舟:三因素说CIH不可怕 2003-04-26 19:04
· 明天严防`CIH病毒变种` 改变日期是有效办法 2003-04-25 12:59
· 跳出4.26的CIH 误区 金山毒霸V测试强势推出 2003-04-24 20:23
· 4月26临近 面对“非典”CIH等病毒不必惊慌 2003-04-24 15:09
· 金山毒霸更新“CIH”专杀工具提供免费下载 2003-04-23 15:23
· 国家病毒应急处理中心:谨防CIH 4月26日发作 2003-04-22 15:56
· 三大恶性电脑病毒可能会在04月26日集体发作 2003-04-21 22:04
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 2003年病毒疫情调查专题 2003-04-27 13:48
· 再警惕CIH病毒专题 2003-04-18 15:22
· 警惕CIH再次爆发专题 2002-04-12 17:22
[an error occurred while processing this directive]
[an error occurred while processing this directive]
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
[an error occurred while processing this directive]
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号