发信人: doomster()
整理人: emil(1999-11-30 21:45:42), 站内信件
|
【 以下文字转载自 BM 讨论区 】 【 原文由 doomster 所发表 】
只用了九个小时就被我搞定了(其中一半还被我睡过去乐) 下面是我的CIH脱险记,谨献给在4.26大瘟疫中遇难的同胞. ^_^
4.26 08:50 呵呵,原来是启动区和引导记录不对了,需要恢复 以后才行, ok, 继续看,原来引导记录里有一些 关键部分,80h, 55aa一类的,是病毒把它们藏起来 了,看样子只有王江民最清楚它们都被藏在哪里了, 可以把它们都找回来的说, xixi ^_^ //admire wjm 可是王江民又是怎么会知道的这么清楚呀? //suspect
4.26 09:00 照着书用f6键在分区表里来回找,就是找不到 "55aa"什么的,只好继续看书.
4.26 09:20 终于翻到了39页,上面写着:"但是,如果硬盘只有一个 分区,是C盘,而且,这个C盘已经被病毒严重破坏, 将文件分配表,文件目录表严重损坏,数据已经都没 有了,(::心里暗想,KV300 真了解用户的问题呀, 这明明是在说我呀,xixi,这下有救乐. ^_^::) 那么,这个功能即使恢复了C盘分区表,也不能使C 盘引导,数据也不能恢复. !!! W_H_A_T !!! 原来说了半天都是白费呀!?! //kick wjm 后面又乱七八糟的说了一大堆,什么建议您重新 高级格式化硬盘,呵呵,这个不用你教我, 我用KV300是来杀毒的,不是来自杀的, ^_^ //pat KV300 这个我可比你懂,只要我不去format,就算是 track完全报废了,也能挽救很多数据,所以千万 不能随便format呀,很多专业工具都可以恢复数据的, 就算会比较花时间,也都值得,其实不管是不是病毒, 要想真正毁盘灭迹也几乎不可能的,除非真的是format 了,那就GAME OVER喽.
4.26 09:30 就在我把说明书扔到窗外的一瞬间,又在page 37上看到 一行字:"如果先前没有备份过硬盘主引导信息,也可以 在一台相同机型,相同硬盘型号,相同容量,相同硬盘分区 的机器上用kv300/b"将硬盘主引导信息备份到软盘上, 再用kv300/HDPT.DAT的格式恢复到不能启动的硬盘上, 即可快速修复硬盘主引导信息,使硬盘起死回生." 哈哈, 怎么不早说, 真能拽,这句话应该印在封面上才对, ^_^
4.26 09:40 同类型的机器我的手上可有好多,如果你找不到,可以到 店里问问,或是到厂家找找,当然也可以直接在网上要, 说说你的硬盘大小,型号,机器等等,可能很多人的机器 都和你一样,如果是品牌机,一般型号比较固定,容易找, 如果是兼容的,你自己应该清楚型号,不过一定要找你信任 的人,因为从别人那里要来的HDPT.DAT里也可能还有病毒 :( 而且要把自己目前的机器的引导区记录用KV300/b 复制一份,虽然不能用,但是最接近你原来的情况,万一 什么办法都没有了,也可以参考一下,让高手看看, 帮你恢复,只要懂cih是如何破坏的人,可能都能帮你恢复 一些信息,就算是被抹得一干二净了,也能有专家帮你 分析,呵呵,不用灰心,不过也不能着急就是乐.
4.26 09:45 我用系统盘启动了另一台一样的机器到dos,这时候顺便 把系统时间改成明天04-27-1999,以免毒发,然后换上 kv300盘,用kv300/b把这台机器的硬盘分区和配置复制 (这时换一张空盘)一份到一张无毒软盘上,文件名是HDPT.DAT, 因为这台机器还没有毒发,所以HDPT.DAT是好的,也许有 其他病毒或cih,不过不管它,反正没发作, xixi 然后我再回到我的病机身边,先用系统盘启动到dos, 记住也要改时间到明天或后天,因为cih用这种方法还 没杀掉呢,如果不改时间,也一样又发作乐, 然后换成kv300盘,打入"kv300/HDPT.DAT",这时候再 把那张有完好的HDPT.DAT的盘放进去,按回行, 哈哈哈,OK! OK! OK! 啦!
4.26 09:50 把软盘拿出来,正常开机启动,哈哈,一切恢复了,虽然 win95会提示引导记录被篡改,可能有病毒,不过不用 理它,我知道有病毒, cih还没杀掉呢,xixi 其他问题以后再请教专家,现在先上网易灌灌水去, 再去www.jiangmin.com看看有没有针对cih的升级版本, 最重要的是要把目前存有好的引导记录的HDPT.DAT 保存好,以后就什么都不怕了,除非真有病毒能把 硬盘的文件全部打乱或加蜜或清洗,否则引导记录 被破坏也不用担心乐.
最后提醒你的是,cih还在你的机器里,每月26还都可能发作, 还是改日期吧,最好是能找到专门针对cih的软件清除,现在还 有新的cih,所以不要轻易以为杀光了,最好是每月改时间, xixi
我认识的一个电脑病毒专家跟我说病毒还是不要乱杀,我们可以和 它们和平共处的.不过我认为,如果你染了一种病毒,你就可能还 有别的病毒,以后也还会染,所以杀了也没用,还是和平共处的好, ^_^ 病毒的情况就是这样,要么是根本没有,也不可能染病毒,--我的几 台重点计算机都是这样,根本没有可携带病毒文件的输入可能, 所以从来绝不可能染毒,连杀毒软件都不需要,真的. 要么就是处在病毒环境中,象手上的其他很多机器,经常和外单位 和同事家里的电脑交换文件,还是用软盘,WORD等等,所以病毒成灾, 杀也杀不完,不如不杀,等出了问题再抢救, ^_^ 所以对关键机器是要100%保证无毒,其实也不难,这里不说了, 而对那些经常染毒的机器,主要是抢救有方就不怕了,特别是公司 的机器,经常是一栋楼里都是毒,都懒得去杀乐,所以一开始说cih水水 的,的确是,对硬盘的破坏太简单啦,很容易恢复的,最多是找到 厂家就可以乐.还有一点是,不要对自己的机器随便分区,要是我就 死活不分区,因为一旦分区了,以后硬盘的问题就很麻烦,信不信由你! 总而言之,我对防毒和急救的体会是,1.不要用软盘2.不要用WORD 3.不要轻易绝望了format,除非你的机器里只有游戏, ^_^ 4.不要用盗版,5.不要打开小公司的,个人的,和一些小的软件站提供 的软件和程序,贺卡.6.有问题了上网易来问问,呵呵,这里高人可不少, 偏方也很多,比如说,我就知道一个偏方,如何从硬盘上直接找一些 文件碎片,如果你错误的清空了信箱,而且压缩了,我还可能能 帮你找回一些重要的地址呢,xixi, 总之不要轻易放弃!!!!!!!!!!!!!
病毒不可怕,cih太水了,至少比我们老板差远乐, 上次老板一个select all + delete,就把我好多文件都删了, 永远也找不回了, cry~~~~~~ //slap boss 因为win95的回收站和文件抢空间,如果你2G的硬盘里有1.5G的文件, select all + delete 就完蛋了,restore不了全部的. 美丽煞也不可怕,比她可怕的macro多了.
不过我觉得KV300 也很差,最多只能算是个磁盘专业工具,今天KV300 的作用用其他一些其他磁盘工具其实也能作,根本没杀cih哦,现在还 在呢.如果我说的不对,江民大哥一定要海涵,不要告我一状哦! ^_^ 我正在帮你打免费广告呢,而且好象我还是KV300的正版用户呢, xixi. 我一会就去站上看看有无新版本贴出来,我很久都没更新了.
最后祝大家好运,如果你需要compaq 1.14G的那种HDPT.DAT,我这里 有,我还有联想PII那类的HDPT.DAT,不过都不能保证无毒,有言在先. :) 我的方法可能比较适合公司里有很多同类型的机器的情况,反正 实践检验真理,我现在就是在刚刚中过cih的机器上写的这文, xixi. ^_^ 最后感谢下那些帮我的,关心我的人,haha,好人一生平安哦!
-- ******************************************************* X .........开开心心唱支歌........ X X ...........我爱一只小鸭子,伊呀,伊呀哟........... X X http://sheila98.yeah.net X *******************************************************
※ 修改:.emil 于 Nov 30 21:45:39 修改本文.[FROM: 202.96.190.124] ※ 来源:.网易 BBS bbs.netease.com.[FROM: 202.99.62.210] -- ※ 转载:.网易 BBS bbs.netease.com.[FROM: 202.99.62.210]
|
|