最近有一些比較流氓的MBR扇區(qū)的木馬，其特點(diǎn)就是啟動進(jìn)不了系統(tǒng)，就算全盤格式化后從新分區(qū)重新裝系統(tǒng)也一樣進(jìn)不了系統(tǒng)，進(jìn)winPE里后也識別不到C盤分區(qū)，diskgenius 顯示 空閑分區(qū)。修復(fù)MBR后分區(qū)仍然顯示空閑，無法開機(jī)也無法讀取數(shù)據(jù)，遇到這種情況我們就應(yīng)該試著用下面的方式來解決。

  模擬中這個木馬：調(diào)試無名模塊子程序，物理硬盤邏輯鎖，看起來好強(qiáng)大。
執(zhí)行一次，密碼123456789，重啟密碼正確正常重啟
然后想去掉邏輯鎖，密碼文本留空，重啟，無限循環(huán)指向
1，沒工具，進(jìn)PE，刪除整個分區(qū)表
2，重新分區(qū)
3，還原ghost 無效文件 好吧 掛載虛擬硬盤
4，安裝…重啟
5，還是無限指向，PE修復(fù)引導(dǎo)。
  下面開始解決：
  準(zhǔn)備工具“”下載后制作好U盤PE啟動工具,并設(shè)置BIOS從U盤啟動。

修復(fù)方法1:

使用任何支持磁盤扇區(qū)編輯的軟件,如 Sector Editor 、WinHex,直接看密碼。請看下圖以BooticeX86為例。

可以清楚看到密碼是 12345678 .信息提示是 dian nao yi bei suo !!! lian xi xxxx,這個QQ是我測試用的.

修復(fù)方法2,以及針對分區(qū)破壞的修復(fù):

為了更嚴(yán)謹(jǐn)?shù)募夹g(shù)分享,修復(fù)方法2操作前，建議使用如diskgenius這類工具進(jìn)行扇區(qū)備份，甚至硬盤備份，確保能保留當(dāng)前的狀態(tài)，如果木馬不但鎖你的硬盤，還在關(guān)機(jī)前進(jìn)行了文件刪除，那么分區(qū)找回來之后還需要文件修復(fù)掃描。

使用diskgenius磁盤工具進(jìn)行丟失的分區(qū)搜索,先把分區(qū)找回來，一般只需這一步就可以恢復(fù)原貌了。如果病毒有刪除文件操作需要進(jìn)行文件修復(fù)。

具體步驟如下:

1.使用diskgenius,點(diǎn)擊磁盤,然后右鍵或者在菜單中選 "搜索分區(qū)" ,彈出對話框設(shè)置下相關(guān)參數(shù)。找到分區(qū)，保存。

2.分區(qū)找到后，為了更干凈，再重建一下MBR分區(qū)表。保存更改。直接重啟電腦即可。