看到一篇文章.....不知道是真的還是假的.....
CIH=車諾比病毒
看到男四的留言版好像災情慘重的樣子...
下面有個急救的方法可用,不過各位不一定懂
看看有沒有辦法救吧...
【搶救步驟】
1. 最好請一個比較了解硬碟資料結構的人來幫你,否則自己在不懂的情況下可能
會弄得更糟,雪上加霜......
2. 從 Internet 上抓兩個檔案: Recov30.zip 和 Demont.txt
Recov30.zip 是 RecoverNT3.0版,它可以救回硬碟的Partition和boot sector,
也可以救回 FAT16,FAT32和NTFS系統下的檔案,它可以在下面的ftp拿到:
ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/recov30.zip
ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.ncu.edu.tw/cpatch/fileman/recovernt/source/recov30.zip
ftp://ftp.ntust.edu.tw/mirror2/cpatch/fileman/recovernt/source/recov30.zip
Demont.txt 裡面有使用RecoverNT必須輸入的序號,它可以在下面的ftp拿到:
ftp://ftp.isu.edu.tw/windows/fileutil/recovernt/demont.txt
ftp://ftp.nsysu.edu.tw/cpatch/fileman/recovernt/source/demont.txt
ftp://ftp.ccns.ncku.edu.tw/WINDOWS/cpatch/fileman/recovernt/source/demont.txt
3. 拿了這兩個檔案以後,再把被CIH破壞的硬碟裝到另一台有裝win95/98/NT的電
腦上,設成Slave,這個步驟很重要,因為被CIH破壞的硬碟
"不可以"再Save任何資料進去,否則新資料可能會蓋過舊資料的磁區,到時候
就很難救啦!
4. 把 RecoverNT 3.0版安裝至設定成Primary Master 的C槽上,安裝完畢以後執
行 < 程式集>內的RecoverNT,它會跟你說這個版本只能救回3個檔案…除非
你鍵入序號(Serial Number),這時請將Demont.txt 打開,裡面就會有序號了。
5. 然後再用RecoverNT把被CIH破壞的硬碟open開,RecoverNT會去掃描硬碟裡的資
料,這時你就可以把它們一一Save出來了,要注意的是
"千萬不能"Save在被CIH破壞的硬碟上,因為 RecoverNT的檔案系統是自己建立
的,Win95/98/NT看不到ꄊ
轉錄來的....
參考參考....
--
※ 發信站: 批踢踢實業坊(ptt.twbbs.org)
◆ From: Estimate.m1.ntu