免费下载应用软件、交流使用经验。

软件下载 经验交流 软件开发 专题论述 请君留言 网站介绍 休闲时光 返回主页
 
遭遇病毒

作者:本人     来源:本站

    俗话说:常在河边走,哪有不湿鞋。与电脑打了多年的交道,这不,也被病毒“毒”了一家伙。现将经过写在下面,也许能给大家起到借鉴的作用。
    前不久的一天早上开机,电脑自检完毕后便停了下来,屏幕上提示系统信息丢失,硬盘引导失败。用软盘启动电脑,找不到C盘。可以判断,硬盘分区数据已经被病毒破坏。
    恢复分区数据:用备用软盘启动电脑,将原先保存在软盘中的硬盘分区数据恢复到硬盘中。【经验1:一定要在新装系统(即确保无病毒的状态)的时候制作一张带DOS系统的启动软盘,并将硬盘分区数据保存在软盘上,以便在急需的时候可以用软盘启动电脑,恢复被病毒破坏的硬盘分区数据。注:很多防病毒软件都有保存和恢复硬盘分区数据的功能,也可以到笔者的主页http://www.qs98.com下载专门程序,不但可以保存或恢复硬盘引导扇区(即分区数据),而且还可以保存或恢复C盘、D盘自举扇区数据和CMOS数据。】进入DOS后,查看C盘根目录上的内容,只能列出前两个文件,其他的文件和子目录都无法列出。
    抢救目录项:用PCTOOLS工具软件的磁盘功能(F3功能)查看硬盘根目录区,发现有些目录项被杂乱的字符取代了,所以DIR命令无法列出全部的目录项。使用修改命令将所有被破坏的目录项第一个字节数据改为E5,即改为已删除的目录项,退出PCTOOLS,用DIR命令一看,大部分文件和子目录都已经可以列出了。【经验2:PCTOOLS虽然是“古老”的工具软件,仍然具有较高的实用价值,但是,注意最好要使用5.0以上DOS版本。】值得庆幸的是,几个保存重要数据的子目录项都没有受到破坏。
    恢复电子邮件:已经收到的电子邮件和已经发送的电子邮件一般都有保存价值,下面介绍恢复的方法:若是使用IE5.0,在路径WINDOWS\Application Data \Identities \ {XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX}\Microsoft\Outlook Express \目录下,把所有文件(一般为8个)备份到D盘(或其他磁盘上)。路径名称中的X为十六进制数据,事实上在DOS方式下,每个目录级次最多只能显示八个字符。在格式化C盘并重装WINDOWS系统后,先启动Outlook Express,设置好连接和电子信箱,退出Outlook Express,用备份的文件覆盖相应目录下的文件,就可以恢复原有的电子邮件了。若是使用IE4.0,则路径为WINDOWS\Application Data \Identities \ Microsoft \Outlook Express\Mail \,文件数一般为12个。 
   恢复主页的内容:我的硬盘被分为两个分区,扩展分区并未受到病毒的破坏,我的编制主页目录就建在扩展分区。先安装Frontpage98,建立好编制主页的目录后,退出Frontpage98,将新建的主页目录删除,然后将保存的原主页目录改为刚删除的目录名称,重新进入Frontpage98,原主页的内容就全部恢复了。【经验3:病毒一般将C盘作为攻击目标,破坏其根目录项数据,至使数据链丢失,无法读取数据。因此,将一些重要的数据目录建在扩展分区中,往往可以侥幸躲过病毒的侵害。因此,不论你的硬盘是多大,分出一个扩展分区是不错的选择。】
    至此,病毒已经被清除,电脑也恢复了正常使用。

注:

发表日期:2000-6-11     修改日期:

备案序号:赣ICP备05002359号

建议使用1024*768分辩率浏览 ☆版权所有 摘抄或转载须得到书面许可☆ Hujiajun ©1999,2016
E-Mail: hu-jj@21cn.com