一个客户移动硬盘到电脑上能认到盘符，三个分区。但是都打不开，提示目录结构损坏。一般的病毒都是破坏MDR,DBR。这一次不是。从DBR定位MFT偏移一个扇区，该簇的第一个扇区被病毒填充一段代码。如下： 数据恢复后，没有引起足够的重视。等客户来拿资料时，才发现照片是破坏的。开始以为是偏移一个扇区是不是数据不完整。经过1天的时间做镜像，修改DBR的位置来调整定位MFT.完成后，原来的目录结构都
Copyright © 2005-2025 51CTO.COM 版权所有 京ICP证060544号
