被多种病毒破坏的硬盘（逻辑锁+AUTORUN+……）

小程子 · 发表于 2009-5-15 16:15:42

故障硬盘：ST3800112AS

所属大系：7200.7

故障现象：无法识别，用户用MHDD自行扫描过，发现硬盘全盘！号

处理过程：从现象来看应该是固件问题，用3000可以正常识别盘符，进DE发现该硬盘有N个分区，看大小容量都不对就感觉是不是中了逻辑锁了。直接在3000中只读认盘，发现系统一识别该盘就死机。加XLY然后在查看扇区中把MBR分区关键位置清0保存，然后重新计算分区表。事情到了这一步应该是OK了，但是在winhex中打开一看所有目录区都不正常（FAT32），全部乱码，经过检查发现是病毒导致的。重新计算、破解并修复病毒破坏的目录区（该病毒把所有的目录都显示乱码，并把正常目录全部移到病毒的文件夹中并设置为系统文件后加密），好不容易搞定了这个问题发现数据都可以正常浏览了，结果重启机器后乐极生悲，把该盘直接挂到自己的机器上，里面的AUTORUN发作了，我的机器也中招了……

恢复感想：现在做病毒“开发”的怎么越来越强了，人家对文件系统是相当了解。不得不服啊，得好好学习学习人家这种“精神”，不旦要做病毒还要对文件系统做研究，一个字－－－强！！！

烟台硬盘数据 · 发表于 2009-5-15 17:47:38

用户既然能够运行mhdd scan 应该不属于逻辑锁范畴。

yachengcn · 发表于 2009-5-15 20:07:07

现在的病毒都在文件系统下做手脚了，不得不说强.