一个客户移动硬盘到电脑上能认到盘符,三个分区。但是都打不开,提示目录结构损坏。一般的病毒都是破坏MDR,DBR。这一次不是。从DBR定位MFT偏移一个扇区,该簇的第一个扇区被病毒填充一段代码。
如下:
数据恢复后,没有引起足够的重视。等客户来拿资料时,才发现照片是破坏的。开始以为是偏移一个扇区是不是数据不完整。经过1天的时间做镜像,修改DBR的位置来调整定位MFT.完成后,原来的目录结构都找出来了。在欣喜之余,发现照片还是破坏的。真是怪了!用winhex打开磁盘定位文件。目录项已经没有了。偶然发现前面有一段代码
搜索此代码的文件头。发现每隔128扇区写一个扇区。原来是病毒把数据破坏了。这个病毒是从头开始向后一直写。很幸运的是最后一个分区数据还没有破坏。以后要做好病毒防范。

转载于:https://blog.51cto.com/bnsjhf/322305

移动硬盘(U盘)病毒对数据的破坏相关推荐

  1. php读取移动硬盘数据,移动硬盘打不开,数据怎么恢复?

    位置:数据恢复的知识与技巧 - 移动硬盘打不开,数据怎么恢复? 移动硬盘打不开,数据怎么恢复? 移动硬盘打不开.无法访问.提示"格式化" "文件或目录损坏且无法读取&qu ...

  2. U盘病毒泛滥 专家解析病毒历史及防范方法

    U盘病毒泛滥 专家解析病毒历史及防范方法 <script language="javascript" src="http://www.51cto.com/php/a ...

  3. 不要轻易放弃丢失的U盘文件夹数据,这里有按文件夹恢复数据的技巧

    U盘,全名叫USB闪存盘,是一种便携式的存储设备,是一种可以插入到电脑等电子设备上进行数据传输和存储的硬件设备.U盘的使用方便.速度高.存储容量大.稳定性高,因此被广泛用于数据备份.文档传输.音频视频 ...

  4. 怎么格式化电脑_U盘格式化后数据能恢复吗?人人都能学会的恢复方法!

    获取专业数据恢复软件: 专注硬盘U盘误删文件数据恢复软件免费下载​dl-next.aunbox.cn 数据恢复官网: 嗨格式数据恢复大师官网 - 专业U盘/电脑/硬盘数据恢复软件_免费下载​huifu ...

  5. U盘格式化后数据能恢复吗?U盘格式化怎么恢复数据

    U盘格式化后数据能恢复吗?U盘在今天仍然是很多用户不可或缺的移动便携存储设备.当U盘因为一些意外情况格式化,可能出现U盘格式化文件自动恢复的问题.本文将为大家介绍一个有效解决U盘格式化文件自动恢复问题 ...

  6. u盘坏了数据可以恢复吗?用u盘数据恢复软件

    u盘坏了数据是可以恢复的,很多朋友在使用u盘的时候会因为各种原因弄丢文件,如误删除u盘中的文件.u盘格式化.u盘感染病毒或u盘损坏,这时候可以选择使用嗨格式数据恢复大师扫描恢复数据. 首先将需要恢复数 ...

  7. u盘格式化后数据能恢复吗?当然可以,5步恢复U盘数据

    很多人都知道格式化U盘会清空里面的数据,虽然可以进行备份,但是一般我们都不会轻易格式化自己的U盘.但是遇到一些特殊情况,我们必须格式化U盘.u盘格式化后数据能恢复吗?当然可以. 只要你的原始数据没有被 ...

  8. 移动硬盘/U盘 无法弹出,提示“设备被占用”, 一般解决方法 以及 MsMpEng.exe占用解决方法

    最近遇到 win10 移动硬盘无法弹出的问题,一直提示被占用,进程也无法正常暂停,这里小结下解决方法. 参考: 如何解决移动硬盘和U盘正在被占用无法弹出 在Windows中,U盘或者移动硬盘关不掉时, ...

  9. 对Autorun.inf类U盘病毒的攻防经验总结

    "RavMonE.exe"."rose.exe"."sxs.exe"."copy.exe"."setup.ex ...

最新文章

  1. 算法笔记_044:表达式计算求值(Java)
  2. linux x和s 的区别,Hadoop1.x和2.X的HDFS fsimage和edits文件运行机制对比
  3. undefined reference to '__gxx_personality_v0'
  4. videojs如何获取请求消息_中通消息平台 Kafka 顺序消费线程模型的实践与优化
  5. 理想的互联网服务后台框架的九个要点
  6. Web笔记——Filter过滤器
  7. 电脑如何进入bios模式_如何进入BIOS设置U盘启动盘
  8. myfunc matlab,为matlab匿名函数设置’help’
  9. 在公司交了十年社保了,退休了,自己还要补交六、七万元社保,你觉得该不该补交?
  10. Git使用疑难问题分析
  11. 威纶通触摸屏上传错误_威伦触摸屏程序上传方式
  12. Google浏览器自动翻译失灵
  13. 台式电脑无法开机,一直显示未检测到信号/显示检测信号线解决方法
  14. 教培机构如何搭建在线教育网校平台
  15. ARKit之路-ARKit概述之一
  16. 按照前序遍历创建二叉树及树的四种遍历方式
  17. 未定义标识符ULONG_PTR,BOOL等错误解决方法
  18. Android SDK AndroidStudio 国内可用的镜像/代理地址
  19. Redis 压力测试 服务监控
  20. Linux使用非root用户在根目录中创建文件夹

热门文章

  1. 因服务器配置不当,热门直播平台 Twitch 的125GB 数据和源代码被泄露
  2. 全球最大域名注册商 GoDaddy 的托管账户凭证遭泄露
  3. Flask 开发填坑
  4. Linux中zip和tar处理软链接的差异与选择
  5. js弹出框、对话框、提示框、弹窗总结
  6. docker相关配置
  7. hdoj_1166_敌兵布阵_树状数组
  8. vmware中的linux虚拟机如何增加磁盘容量
  9. android连接指定的wifi
  10. L1-058 6翻了 (15 分)-PAT 团体程序设计天梯赛 GPLT