CIH病毒破坏的C盘99%都可以恢复！

袁哥

标　题： 　读者人数：111
发信人： 　信区：电脑技术 -信息安全 　No:1302/1352
发信站：BBS太阳岛站　时间：04-28-99 12:52


CIH病毒破坏的C盘99%都可以恢复！

袁哥
近来CIH病毒发作，很多计算机硬盘数据破坏。一般的厉害的可以恢复D，E。。。分
区的数据。但我多次恢复后感觉99%的可能是C盘一样可以恢复。可能CIH病毒破坏时是从
0磁道开始覆盖数据，但硬盘前面是分区表，接着是引导扇区，再是FAT表1，FAT表2，
ROOT。数据。前面一直到FAT2的数据其实都有冗余，都可以根据根据后面的推算出来。
而那种覆盖法在WINDOWS里一般会在覆盖FAT表2之前死机。所以我们可以成功恢复C盘
的。我恢复了很多机器都是在FAT表2前被覆盖，而FAT表2完好！

可惜现在我没编好程序，都是用手工恢复，这样能最大可能恢复，但太累人太麻
烦。因为要仔细检查每一个地方，要计算一些参数。

我想应该99%的C盘都可以恢复的！所以有十分重要数据的同志可以先不要动硬盘考
虑找高手恢复！