重灌為何還是一樣中毒重灌為何還是一樣中毒，其實木馬病毒藏在你的MBR裡面什麼是MBR是Main Bootable Record，簡單來MBR磁區位於硬碟的磁柱0，磁頭0，磁區1的位置，也是大家俗稱的第0軌，他大致分成兩酒店經紀個部份；分別為MBP(主開機程式:Master Boot Program)及Partition Table(硬碟分割表)，由於格式化不能清除MBR，病毒藉由此特性隱藏於此，而且一般掃毒軟體也清除不到這裡，只有重新分割或清除時才會以ARMANI新的MBR資料替換掉原有的資料。所以當病毒隱藏在MBR時，一般人只做Format硬碟和重灌，病毒一樣存在並未被清除，一但第一次開機還是一樣中毒，所以要砍掉硬碟整個磁區連同MBR一起處理。如何清除MBR，方澎湖民宿法有以下幾種： 1 利用DOS公用程式FDISK 清除MBR，參數 FDISK /MBR DOS 6.22 開機片製作 http://support.microsoft.com/kb/117417/zh-tw DOS 98 or ME 開機片也可以。(有版權問題就不提供) 2. 借錢SPFDISK 工具程式 免費下載 ： http://spfdisk.sourceforge.net/ (他的程式介紹有空也看看增加一些知識) 使用教學 ： 情趣用品http://tw.myblog.yahoo.com/goat-goat/article?mid=124&prev=205&next=99&l=f&fid=8 (參考他的重建MBR) 3 使用上述兩種開機方式，使用DEBUG工具程式 A:\>DEBUG -f 200 l8000 0 -a 買屋1856:0100 mov ax, 033f 1856:0103 mov bx, 200 1856:0106 mov cx, 1 1856:0109 mov dx, 80 1856:010C int 13 1856:010E int 3 1856:010F -g (這會清除 Cylinder 0, Head 0, Sector 1 開始的 63 買屋網sectors, 就是 MBR) -a 109 1856:0109 mov dx, 180 1856:010C -g=100 (這會清除 Cylinder 0, Head 1, Sector 1 開始的 63 sectors, 就是 Boot Sector) MOV cx,0001MOV dx,0800Mov ax,0301Int 13Int 關鍵字廣告20 由於做此動作會把硬碟分割表清除有機會造成資料遺失，所以要做之前務必把資料備份下來，這些做完後，再分割硬碟重灌電腦這樣就不會一第一次開機就中毒了。 參考資料：買屋http://support.microsoft.com/kb/117417/zh-twhttp://spfdisk.sourceforge.net/http://tw.myblog.yahoo.com/goat-goat/article?mid=124&prev=205&next=99&l=f&fid=8http://gaaan.com/EZsoft?p=50534
澎湖民宿

.msgcontent .wsharing ul li { text-indent: 0; }



分享

Facebook
Plurk
YAHOO!
arrow
arrow
    全站熱搜

    lh42lhiafq 發表在 痞客邦 留言(0) 人氣()

    E-mail轉寄