MASK假面具病毒的诊治

该病毒感染硬盘0面0柱1扇区,将原主引导记录和硬盘分区表移到硬盘0面0柱8扇区。病毒感染软盘0面0道1扇区,将原DOS引导记录移到软盘1面0道3扇区。用无病毒DOS系统软盘引导机器后,再用查解病毒软件CPAV1375和国产KILL62均查不出有病毒,用国产广谱查病毒程序KV20检查,告知是一种“普通的引导区新病毒!”。但是,患毒机器起动后,查看内存的中断向量表,没有被病毒修改。用著名NORTON软件和8.0版PCTOOLS的DE软件以及查病毒软件去查看硬盘主引导记录和软盘DOS引导记录,都十分正确,这就奇怪了,病毒藏到哪儿去了呢?经跟踪病毒程序分析,原来是病毒控制了INT13H,当我们要查看硬盘0面0柱1扇区的主引导记     

磁盘的结构

1.磁道 磁盘是典型的直接存取设备,为了随机存取磁盘中的数据,将磁盘划分成若干个同心圆,每个同心圆称为一个磁道。磁道个数与磁盘类型有关,3.5英寸1.44MB软盘被划分为80个磁道。每个磁道都有各自的编号,编号从最外面的磁道开始,为0磁道。 2.扇区 磁道又进一步被划分为若干     

利用PCTOOLS校正软盘驱动器磁头

<正> 微型计算机的软盘驱动器是故障率较高的部件之一。主要表现在:软盘驱动器使用一段时间后,磁头位置产生偏差,读写数据出错;读了有霉点或者已损伤的软盘,磁头上沾染了不易清洗的介质,造成读写磁道偏位。在上述两种情况下,往往出现某驱动器格式化的软盘不能在其他软盘驱动器上使用、双面盘只能被格式化为单面盘、启动系统时不能自举、字节数小的文件读写正常而字节数较大的文件无法读写、磁盘0面存入的文件能正常读写而1面存入的文件读不出来、只能列目录或部分目录而不能读写文件等故障。     

磁盘的基本知识(扇区.柱面.簇)

在计算机的使用中,我们总是要和磁盘(软盘、硬盘)打交道的,经常会遇到这几个词:磁道扇区、柱面、簇等。它们是指什么?它们之间有什么关系?弄清这几个词的概念是必要的。下面以我们常使用的双面双密360K、双面高密1.2M 软盘及 AT 机10M、20M 硬盘为例加以说明。磁道:磁道是圆形磁盘表面上记录数据的一个个同心圆。双面双密的360K 软盘每     

软盘反格式化的方法

如何将已经格式化的软盘“反格式化”成空白软盘呢?本文提出3种方法。 (1)重新磁化法:用磁铁沿软盘磁道缓缓移动,重新磁化软盘。 (2)用不正确的CHRN值设定格式化法:每一个扇区标识CHRN必须说明该扇区所在的磁道、磁头、扇区号、扇区大小,在格式化时一次写入,才能对扇区数据进行读写。在格式化时如果设定错误的CHRN并写入,将会造成扇区读写失败。但通过磁盘分析工具仍然能够     

找回损坏磁盘中的文本数据

软盘损坏是经常的事,如果有一张存有很多数据的磁盘损坏时将给工作带来很大损失,但是磁盘损坏时往往不是整个磁盘扇区全部损坏,很可能是某一关键扇区数据损坏导致整个磁盘的数据无法读出,而绝大多数的数据扇区中仍然完整地保存着原来的内容,这就给磁盘数据的恢复提供了条件,下面就有关问题谈一下体会。 磁盘文件读取错误的因素 1、磁盘的0磁道损坏,这是一种常见的磁盘故障,当0磁道损坏时,整个磁盘将无法读取并且不能格式化,此时宣告磁盘作废,对于一般的用户来说相当于磁盘中的数据全部丢失。     

火炬病毒的机理和诊治

火炬病毒是一种磁盘引导型病毒,病毒全长446个字节。在硬盘上,病毒存储于主引导扇区,重写主引导程序,但保留硬盘分区表;在软盘上,病毒存储于BOOT区,原引导程序被移到1面25道1扇区。火炬病毒的特征字是偏移量为1BCH的两个字节,对这两个字节进行一次异或操作,把结果和A5再进行一次异或操作。如果所得结果为零,那么就是受感染的磁盘,否则就是未感染的磁盘。     

微机硬盘故障的检修

硬盘是计算机中比较容易出现故障的设备。当出现硬盘故障时,如何使硬盘能够起死回生呢？本文谈谈硬盘软故障排除的一些基本知识及故障排除实例。硬盘的构成　　1．磁头—盘片组件（ Head Disk Assembly） ,简称头盘组件 (HDA);　　2．印刷电路板组件 (Printed Circuit Board Assembly),简称 PCBA。　　在 HDA腔体内,是硬盘磁盘片,磁盘片的数据结构,依磁道从低到高,由下列五部分组成：　　(1)MBR：主引导区记录（ Master Boot Record）　　MBR位于硬盘的柱面 0、磁头 0、扇区 1的位置,也即俗称的零磁道位置。它是由分区…     

关于防拷贝保护

对软盘来说,有许多方法可进行防拷贝保护,最常用的方法是通过使用ROM BIOS格式化方式,对软盘上某一磁道上的扇区重新进行格式化,因为DOS不能读出不符合其特定格式的扇区,DOS的COPY程序不能对正常扇区中含有异常扇区的磁盘进行拷贝,从而实现防拷贝保护。下面就重点讲一下关于ROMBIOS磁盘服务中的服务05H(十进制5)——格式化磁盘磁道。 05H服务的功能是格式化一个磁道,因为一次格式化对整个磁道操作,不能格式化单个扇区,然而,在     

微机硬盘软故障一种修复程序

我们在实际工作中碰到一种硬盘软故障，其表现是：开机后硬盘不能引导，屏幕显示：“DISKBOOTFAILTURE，INSERTSYSTEMDISKANDPRESSENTER”。从软盘引导系统成功后，不能进入C：盘，显示“Invaliddrivespecification”。用FDISK查看DOS分区时，也不能进入C盘。我们怀疑是主引导区数据损坏所致。将以前备份的主引导区数据写入主引导区（0磁头0磁道第1扇区），也失败了。数据不能写进主引导区，有可能是磁道地址信息ID被破坏或者磁道好坏标志损坏。为了保留硬盘上的数据，我们编了下面一段程序，只对硬盘第0磁道格式化…     

关于软盘的低级格式化

人们通常熟知低级硬盘格式化,却往往忽视软盘的低级格式化及其对修复某些软盘损伤的作用,结果造成一些不必要的浪费。 低级格式化又称磁盘的物理格式化,其功能是逐个地对指定磁道进行扇区化分,再对每个扇区划分出地址标识域和数据域,并将格式化参数(柱面号、磁头号、扇区号、每扇区字节数)写入地址标识域,将某种花样字节(如F6、F8)填充数据域。这样格式化的磁盘还不能马上用来进行文件存储。 高级格式化是对DOS而言的。如它能以DOS支持的某种磁盘格式,将DOS的引导记录写入硬盘的     

利用工具软件挽救出错软盘的信息

计算机所用的软盘很容易出问题,当软盘上的文件部分或者全部不能读出时,我们总希望能够尽量多地恢复软盘上的信息,这时可以利用一些工具软件来挽救。读写出错软盘时,屏幕会显示错误信息,常见的有：l．beornotfounder．－～xrh强ding‘lrlveAAhart,Rety,Ignore？读驱动器A时找不到扇区异常中断,再试,不理睬72．0ne湖南iltlltfel,x,rReading伽yeAhat,Reny,Ignere？一般性错误3．k伽ermrk叨ngdriveAAhart,Reify,Ignore？数据读错误因为软盘的引导扇区、文件分配表和目录扇区都在0面0磁道,软盘的0面0磁道读写正常时,用命…     

利用微机磁盘划分结构恢复主引导扇区

近几年来，经常迂到由于病毒的发作破坏了主引导扇区另致计算机不能引导启动的情况。从一些杂志介绍这类问题的解决方法上看，一是将过去备份的主引导扇区用中断INT13H写回硬盘；二是找一台同机型、同磁盘类型的好机器，用INT13H将好机器上的主引导扇区通过软盘写到坏机器的主引导扇区位置上。但是，这两种方法存在着问题，一是备份主导扇区的软盘可能被损坏，二是在周围找不到同类的机器，即使找到了，而磁盘分区可能不相同，仍然无法进行恢复。于是，就提出一个问题：在没有外界条件下，能否利用被破坏的计算机本身磁盘结构特征来推导…     

硬盘系统引导型病毒快速清除的通用方法

系统引导型病毒是目前微型计算机系统中种类最多，传播范国最广的一类病毒，对计算机系统安全构成了很大的威胁。这类病毒直接从BIOS接管磁盘读写中断（INT13H），因此危险性较大，而且很容易被改造成破坏性极强的病毒，如Disk－killer（磁盘亲手）等。这类病毒的研制相对比较容易，故新病毒层出不穷，尽管病毒诊断软件不断推出，但其版本的更新远远落后于病毒的发展。对于专业计算机工作人员来说，清除系统引导型病毒并不难，但对于太多数普通用户而言仍然比较困难。因为病毒引导代码潜伏于DOS分区之外的主引导扇区（0磁道，0面1扇区…     

关于磁盘拷贝中的一个问题

笔者得到一个拷贝有应用程序的5″磁盘,放入使用正常的5″软驱后,能读出磁盘目录,也能正常进行整盘拷贝,但试图将文件拷入硬盘时却出现:Sector notfound(扇区不存在)的出错提示.经反复试用COPY、XCOPY及PCTOOOLS中的文件拷贝都不能正常读出,但用PCTOOLS的磁盘检验功能检查磁盘时却报告磁盘完好(OK!).致使有一段时间无法使用这盘软件.后来,笔者了解到这盘软件是用HD—COPY从3″盘拷到5″盘的,经过反复研究才找到解决办法.原来,HD—COPY把3″盘(1.44MB)拷到5″盘(1.2MB)时是按照原来3″盘的格式(即80磁道18扇区)来拷贝的,而5″盘的正常格式应是80磁道15扇区,所以这样拷贝出来的5″盘不是标准格式.因为拷贝盘仍是80磁道,所以用DISKCOPY(按磁道拷贝)仍能正常进行,但拷贝文件时要读扇区,拷贝盘每磁道扇区数与标准不同,难怪要出错了.     

移花接木有术——巧用“病毒”修复磁盘

笔者在用软件工具检修硬盘时,不慎将硬盘C的逻辑0扇区(引导扇区)拷入A磁盘的0扇区中,结果造成A驱动器中的磁盘(当时为360KB盘片)不能读写。而该磁盘中的文件都是些重要的文件,有些文件根本没有备份。不能对该盘片读写,也就意味着这些文件的丢失。 造成不能对该盘片进行读写的原因是由于该盘原来的软磁盘I/O参数表及磁盘基数表被破坏,其引导扇区的内容已变成硬盘引导扇区的内容,软盘I/O参数表及磁盘基数表当然也相应变成了硬     

再谈硬盘零磁道保护

目前不少计算机用户对硬盘零磁道保护方法是编写专用程序PARK.com等将磁头移到非0磁道上(称为安全区),并在关机前执行它,从而达到保护0磁道目的。但是它存在着很大局限性,因为电脑使用人多手杂,难以保证每个人关机前记住该文件执行,或电源突然停电及死机无法执行保护程序将磁头移到安全区。因此必须寻找一个自举后随时都将磁头移到安全区且简单实用易推广的方法。     

保险系统稳定的八种方法

一、合理使用硬盘 众所周知．磁盘在工作时是转动的,它所存储的信息是按一系列同心圆记录在其表面上的,每一个同心圆称为一个磁道。一个扇区的大小为512字节,一个整圆环为一个磁道,一个磁道上有若干个扇区,所以越靠外的磁道上的单个扇区其体积越大,换句话就是其密度越小,由于硬盘是机械传动,所以磁头对其的寻找、读、写速度也就越快,分区的分布也是从外圈向内圈的,     

软盘0磁道损坏的修复

近日在格式化软盘时，出现0磁道损坏故障，请问有何办法可以修复？对使用过的旧盘片进行格式化时，经常会发现许多盘片因0磁道被损坏而无法再用。笔者在实际工作中发现，大部分软盘的0磁道损坏并不是物理上的损伤（如果0磁道物理损伤，一般是不能修复的），而是由0磁道的磁性介质改变所引起的。通过对0磁道磁性介质的重组，可以达到修复磁盘的目的。下面介绍4种修复方法。1．用Norton7．0软件中的DiskDoctor（磁盘医生）工具进行修复。在DOS状态下打入NDD，回车后，屏幕上会出现如下选择项：（l）DiagnoseDisk（磁盘诊断）（2）Surface…     

谈损伤盘片的数据恢复

1 损伤软盘的几种情况及相应措施 软盘的损伤情况分为以下几种: 引导扇区损坏 一般情况下,引导扇区的数据丢失对读写文件没有什么影响,只是不能引导系统。若是整个磁道中有一个扇区或多个扇区发生了物理性损坏,(注意本文