qqqabcqq 发表于 2011-3-2 12:59:22

关于可移动磁盘出现USBC问题的分析判断

关于可移动磁盘出现USBC问题的分析判断：这个情况就不用我多说了，广大同行也是经常会遇到。但是究竟是什么原因造成的这种情况呢，一直没有明确的定义。目前最多的说法莫过于就是病毒破坏了，但是对于这种说法我一直不认同，因为首先到目前为止没有任何一家反病毒的安全机构发布声明说有一种这么病毒，其次我在出现问题的主机上也没有发现病毒存在的痕迹。我对这种情况的出现一直认为是文件系统受到了很严重的损害，我的看法对几个同行也曾经说明过。前几天处理了一个案例在这里有必要说明一下,客户的30G移动硬盘分了两个分区，一个是NTFS的15G，一个是FAT32的15G，由于一次无法正常卸载后强行拔出，造成再次使用时FAT32的分区不能正常打开提示格式化，通过winhex查看出问题的分区的0扇区，发现不是DBR，看文件结构像是某个文件的内容，跳到FAT1位置，发现问题了，FAT1的首扇区是DBR的部分结构（只是部分，不是完好的，很多地方被USBC填充了），向下查看了几个扇区也是被USBC不规则的填充，跳转到FAT2位置，查看FAT2完好，使用FAT2修复FAT1后，手工填写DBR。分区正常打开，文件完美恢复。现在咱们回头看下这个案例，如果是病毒破坏为什么只破坏FAT32的分区而NTFS的完好呢，而且用户知道是由于自己的强行拔出造成了这种情况，只有一个理由NTFS比FAT32健壮，遇到特殊情况时不容易受损。所以在这里可以大胆的判断可移动磁盘出现USBC的问题并不是病毒的破坏，而是文件系统受损。至于什么情况会造成这种情况，我在这里列举几条，比如说杀软后台正在扫描磁盘造成无法卸载后的强行拔出，使用跑坏道跑速度的软件对磁盘进行测试过程中由于软件或电脑意外假死后强行拔出，在老电脑上使用USB
1.1接口由于传输数据速度慢，而且同时进行很多的复制操作时，强行终止当前的操作。这几种情况是最常见的情况了。好了就说到这里了

假皮 发表于 2011-3-2 13:07:17

NTFS格式我也遇到过USBC问题，破坏的是MFT表

假皮 发表于 2011-3-2 13:07:54

你遇到的是破坏最简单的USBC了，很多情况下，破坏的很严重

qqqabcqq 发表于 2011-3-2 13:11:15

回复 2# 假皮


    NTFS的 我遇见过MFT偏移的情况，原来的位置也是被USBC填充

tclrz100e 发表于 2011-3-2 14:22:18

我认为这个现象不是病毒破坏的，是热拔插导致的。

qqqabcqq 发表于 2011-3-2 14:30:54

回复 5# tclrz100e


    感谢华山老师的支持（34：

innovation 发表于 2011-3-2 14:50:34

有谁擅长处理这个问题。我这里有一个u盘还没有处理呢。

fcfi 发表于 2011-9-9 00:12:14

我遇到这个肯定是usbc病毒，我修改玩保存后在进入 立马又是usbc，知道后来我只有修改usbc地方不出5不管保存不保存立马就被修改

330wang 发表于 2011-9-9 11:58:13

回复 8# fcfi


   发一个病毒上来呀.大家都需要.

qqqabcqq 发表于 2011-9-12 17:25:31

回复 9# 330wang


    他的问题已经解决了，是硬件问题，其实USBC真就不是病毒
页: [1] 2
查看完整版本: 关于可移动磁盘出现USBC问题的分析判断