Hi!欢迎光临东田工控官方网站!
4008-0571-96
您的位置:首页>>新闻资讯>>工控机百科

咨询热线

4008-0571-96

工控机被病毒破坏的数据恢复方法

作者:东田工控时间:2023-06-01 09:16:084012 次浏览

信息摘要:

 工控机受到病毒感染或黑客攻击后,硬盘的启动区可能会被破坏,或者硬盘或分区可能会丢失。这种故障一般是由于黑客或病毒修改硬盘的引导区域或加密分区表或移动引导区域的扇区而导致的硬盘故障。

 硬盘发生这种故障后,一般会出现缺少操作系统、错误加载、或者硬盘被逻辑锁锁住这样的提示。

黑客

  (黑客)

  一、感染引导区病毒数据恢复方法

  工控机硬盘的引导区受到病毒感染后,病毒会加密分区表或移动引导区的扇区。此时,使用杀毒软件进行杀毒并不容易,这样杀毒后会丢失分区,无法检索自己的数据。您可以在防病毒之前备份主引导区域和引导区域,然后再备份防病毒。

  当杀毒后分区丢失,我们可以通过备份恢复,这样数据就不会丢失。当我们杀毒后数据丢失,可以使用kv3000的f10函数来检索丢失的分区。我们还可以使用低级磁盘编辑工具在通道0中查找主引导区的备份,也可以使用fdisk/mbr根据情况重建主引导区并更正分区表。修改分区表的基本思路是找到以55AA结尾的扇区,然后根据扇区的结构和后面是否有fat表来判断是否是分区表,最后根据C盘的位置手工填写分区表。

杀毒软件

  (杀毒软件)

  二、“逻辑锁”失效的黑客攻击这样的数据恢复方法

  “逻辑锁”是黑客人为修改硬盘的分区表,造成一个死循环,导致系统崩溃。操作步骤参考以下:

  步、用CMOS屏蔽硬盘,用CD启动系统,用DM软件对硬盘进行低格操作。

  第二步、您也可以制作一个DOS引导盘,然后使用diskedit修改启动盘上的sys文件。将“C20306E80a0077203”替换为“C20390E80a0078090”。然后使用修改后的引导盘启动逻辑锁定的硬盘,最后使用debug修改硬盘的分区表这样就可以了。

  以上就是今天我给大家分享的工控机被病毒破坏的数据恢复方法,如果您有工控机其他方面的需求及问题,可联系东田工控,7*24小时为您解答。

  东田工控的产品在投放市场之前都需要通过专业人员进行72小时高低温环境检测,并且密切监控,以保证产品质量、可靠性、耐用性达到更高水准。为客户提供稳定可靠、性能优越、性价比高,应用广泛以及具有市场竞争力的工控机产品。

返回列表 本文标签: