关于可移动磁盘出现USBC问题的分析判断

[复制链接]
  • TA的每日心情
    开心
    2012-5-1 00:00
  • 签到天数: 2 天

    [LV.1]布衣百姓

    9

    主题

    790

    回帖

    5774

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5774
    QQ
    发表于 2011-3-2 12:59:22 | 显示全部楼层 |阅读模式
    关于可移动磁盘出现USBC问题的分析判断:这个情况就不用我多说了,广大同行也是经常会遇到。但是究竟是什么原因造成的这种情况呢,一直没有明确的定义。目前最多的说法莫过于就是病毒破坏了,但是对于这种说法我一直不认同,因为首先到目前为止没有任何一家反病毒的安全机构发布声明说有一种这么病毒,其次我在出现问题的主机上也没有发现病毒存在的痕迹。我对这种情况的出现一直认为是文件系统受到了很严重的损害,我的看法对几个同行也曾经说明过。前几天处理了一个案例在这里有必要说明一下,客户的30G移动硬盘分了两个分区,一个是NTFS的15G,一个是FAT32的15G,由于一次无法正常卸载后强行拔出,造成再次使用时FAT32的分区不能正常打开提示格式化,通过winhex查看出问题的分区的0扇区,发现不是DBR,看文件结构像是某个文件的内容,跳到FAT1位置,发现问题了,FAT1的首扇区是DBR的部分结构(只是部分,不是完好的,很多地方被USBC填充了),向下查看了几个扇区也是被USBC不规则的填充,跳转到FAT2位置,查看FAT2完好,使用FAT2修复FAT1后,手工填写DBR。分区正常打开,文件完美恢复。现在咱们回头看下这个案例,如果是病毒破坏为什么只破坏FAT32的分区而NTFS的完好呢,而且用户知道是由于自己的强行拔出造成了这种情况,只有一个理由NTFS比FAT32健壮,遇到特殊情况时不容易受损。所以在这里可以大胆的判断可移动磁盘出现USBC的问题并不是病毒的破坏,而是文件系统受损。至于什么情况会造成这种情况,我在这里列举几条,比如说杀软后台正在扫描磁盘造成无法卸载后的强行拔出,使用跑坏道跑速度的软件对磁盘进行测试过程中由于软件或电脑意外假死后强行拔出,在老电脑上使用USB
    1.1接口由于传输数据速度慢,而且同时进行很多的复制操作时,强行终止当前的操作。这几种情况是最常见的情况了。好了就说到这里了[s:9]
  • TA的每日心情
    奋斗
    2020-4-18 22:10
  • 签到天数: 1339 天

    [LV.10]一品大学士

    44

    主题

    2380

    回帖

    9955

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    9955
    发表于 2011-3-2 13:07:17 | 显示全部楼层
    NTFS格式我也遇到过USBC问题,破坏的是MFT表
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2020-4-18 22:10
  • 签到天数: 1339 天

    [LV.10]一品大学士

    44

    主题

    2380

    回帖

    9955

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    9955
    发表于 2011-3-2 13:07:54 | 显示全部楼层
    你遇到的是破坏最简单的USBC了,很多情况下,破坏的很严重
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-5-1 00:00
  • 签到天数: 2 天

    [LV.1]布衣百姓

    9

    主题

    790

    回帖

    5774

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5774
    QQ
     楼主| 发表于 2011-3-2 13:11:15 | 显示全部楼层
    回复 2# 假皮


        NTFS的 我遇见过MFT偏移的情况,原来的位置也是被USBC填充
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    29

    主题

    1092

    回帖

    1万

    积分

    [INTOHARD]工兵

    Rank: 1

    积分
    17691
    QQ
    发表于 2011-3-2 14:22:18 | 显示全部楼层
    我认为这个现象不是病毒破坏的,是热拔插导致的。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-5-1 00:00
  • 签到天数: 2 天

    [LV.1]布衣百姓

    9

    主题

    790

    回帖

    5774

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5774
    QQ
     楼主| 发表于 2011-3-2 14:30:54 | 显示全部楼层
    回复 5# tclrz100e


        感谢华山老师的支持(34:
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-4-25 20:54
  • 签到天数: 1 天

    [LV.1]布衣百姓

    168

    主题

    1281

    回帖

    10万

    积分

    [INTOHARD]师长

    Rank: 10Rank: 10Rank: 10

    积分
    104283

    终身成就奖宣传大使奖特殊贡献奖新人进步奖

    QQ
    发表于 2011-3-2 14:50:34 | 显示全部楼层
    有谁擅长处理这个问题。我这里有一个u盘还没有处理呢。
    回复 支持 反对

    使用道具 举报

  • TA的每日心情

    2015-4-18 14:16
  • 签到天数: 3 天

    [LV.2]九品芝麻官

    27

    主题

    226

    回帖

    1万

    积分

    [INTOHARD]旅长

    Rank: 9Rank: 9Rank: 9

    积分
    16028
    QQ
    发表于 2011-9-9 00:12:14 | 显示全部楼层
    我遇到这个肯定是usbc病毒,我修改玩保存后在进入 立马又是usbc,知道后来我只有修改usbc地方不出5不管保存不保存立马就被修改
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2014-10-29 09:53
  • 签到天数: 226 天

    [LV.7]四品道员

    93

    主题

    1312

    回帖

    2万

    积分

    Intohard Team

    Rank: 7Rank: 7Rank: 7

    积分
    22407
    QQ
    发表于 2011-9-9 11:58:13 | 显示全部楼层
    回复 8# fcfi


       发一个病毒上来呀.大家都需要.
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2012-5-1 00:00
  • 签到天数: 2 天

    [LV.1]布衣百姓

    9

    主题

    790

    回帖

    5774

    积分

    [INTOHARD]团长

    Rank: 8Rank: 8

    积分
    5774
    QQ
     楼主| 发表于 2011-9-12 17:25:31 | 显示全部楼层
    回复 9# 330wang


        他的问题已经解决了,是硬件问题,其实USBC真就不是病毒
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    快速回复 返回顶部 返回列表