中了USBC病毒，移动硬盘格式全为RAW，数据如何恢复？

sqbok · 发表于 2008-9-26 00:14:18

中了USBC病毒，移动硬盘格式全为RAW，字节为0。

怎么才能改回正常，数据又不会丢失？？？

[ 本帖最后由 sqbok 于 2008-9-26 00:17 编辑 ]

ycb01010522 · 发表于 2008-9-26 07:43:08

先用Winhex做一个镜像备份,再修复dbr看看

ygkj · 发表于 2008-9-26 08:45:16

看楼主的图
好象是移位了

杨浩宇 · 发表于 2008-9-26 11:37:46

就是都移位了[s:18]

gan4036 · 发表于 2008-9-26 12:25:00

好像移位了啊，把第一个图的最上面四行删除掉看看？
注意事先备份好，危险操作
这个病毒不错，如果能抓住打个包发一个，大家研究研究

sqbok · 发表于 2008-9-26 12:33:51

搞不定啊,我是新手,上面几行好像不能删除啊,只能用00来填补.一共四个分区都这样了.能不能详细的说一下,怎么做!谢谢

gan4036 · 发表于 2008-9-26 12:48:48

从EB 58 90 一直复制到52 52 61 41 然后把光标放到55 53 42 的第一个字符上剪贴板数据——写入。把整个扇区的内容替换掉，然后下一个扇区的开头保留一个52 52 61 41 ，之后的填0
你试试看

jirong · 发表于 2008-9-26 17:10:19

EB 58 90以上的全把他删了

lhw8033 · 发表于 2008-9-27 16:41:23

应该没有那么简单，USBC病毒会修改很多扇区的，还会移位！

tclrz100e · 发表于 2008-9-27 19:27:41

这样的情况一般要分析数据移位到什么位置，然后决定恢复的方案。