轻松恢复CIH病毒破坏的数据

摘要

正 CIH病毒是一种能够破坏计算机系统硬件的恶性病毒。它产自台湾,最早随盗版光盘在欧美等地广泛传播,随后进一步通过Internet传播到全世界各个角落。目前传播的主要途径是通过Internet和电子邮件。CIH病毒只感染Windows 95/98操作系统。CIH病毒每月26日都会爆发。CIH病毒发作时,一方面会全面破坏计算机系统硬盘上的数据,另一方面将对某些计算机主板的BIOS进行改写。BIOS被改写后,系统则无法启动。CIH病毒已被认定是首例能够破坏计算机系统硬件的病毒,同时也是最具杀伤力的恶性病毒。近日,笔者的电脑不小心感染CIH病毒,数据遭到破坏。通过朋友介绍,尝试了一下利用个人数据恢复软件FinalData进行数据恢复,效果不错。虽然现在CIH病毒已经没有以前那么猖獗了,但“不怕一万,就怕万一”,为了数据的万无一失,还是稳妥一些的好。现将恢复方法介绍如下: 当CIH病毒发作之后,后果就是将以乱码覆盖硬盘初始位置的2048个扇区。而这些扇区存储的就是我们硬盘的主引导记录(MBR)、系统隐藏扇区、分区表以及引导分区(通常为C盘)的文件分配表(FAT表)等重要内容。我们知道当硬盘的这些关键内容被破坏之后,计算机是不能正常启动,所以想读取原先保存的数据是根本不可能的,此外由于逻辑分区信息也被破坏,即使把硬盘拆下来挂到其它正常的计算机上,也不能直接读取这块盘上的任何数据。但是由于被CIH覆盖的只是系统引