Chinaunix

标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待...... [打印本页]

作者: internetli 时间: 2004-10-14 10:33
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
各位同仁，我这现有IBM PC 安装SCO　ＵＮＩＸ 5.0.6 突然进不去系统了，自检硬盘也没有问题，硬盘内有重要数据，我想杀下毒可是不知道应该怎么做，请大家教教我，谢谢了！！！！！！！！！！！！！！！

作者: saintdragon 时间: 2004-10-14 10:35
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
以前做过什么操作？
现在启动时报什么错误信息？

作者: internetli 时间: 2004-10-14 10:58
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
没有做过什么操作，机器启动起来，黑屏！！！光标一直地闪。。
ＢＩＯＳ里可以看到硬盘，帮帮我吧！！！！！！！！！！

作者: internetli 时间: 2004-10-14 13:09
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
大家帮帮我吧，谢谢你们了。。。。。。。。。。。

作者: saintdragon 时间: 2004-10-14 13:41
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
机器自检的的时候有提示吗？
你呆在机器跟前，看看在机器黑屏前提示啥信息！

作者: internetli 时间: 2004-10-14 14:00
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
什么提示也没有，就是黑屏，当然后一个光标不停的闪。。。。

作者: saintdragon 时间: 2004-10-14 14:07
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
如果开机连自检信息都看不到，那就是显卡有问题了。

作者: internetli 时间: 2004-10-14 14:24
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
显卡没有问题,,可以进BIOS的,也可以看到开机画面...

作者: nanfeng 时间: 2004-10-14 14:26
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
可能是 Polyboot 病毒

作者: saintdragon 时间: 2004-10-14 14:28
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
是机器自检完了就黑瓶吗？
那就很可能是中病毒了。

作者: internetli 时间: 2004-10-14 14:30
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
那应该怎么杀呀???
这种情况我几天前在一台WINDOWS系统的机器上遇到过,把硬盘挂在其它机器是杀遍毒就好了,可是UNIX的分区WINDOWS的系统里看不到呀!!

高手帮帮我吧..
让我在学点新东西..............

作者: internetli 时间: 2004-10-14 14:32
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
那应该怎么杀呀???
这种情况我几天前在一台WINDOWS系统的机器上遇到过,把硬盘挂在其它机器是杀遍毒就好了,可是UNIX的分区WINDOWS的系统里看不到呀!!

高手帮帮我吧..
让我在学点新东西..............

作者: saintdragon 时间: 2004-10-14 14:34
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
如果是引导区病毒，可以用kv300之类的杀。
但杀完后，系统可能被破坏。

作者: internetli 时间: 2004-10-14 14:39
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
版主,那我应该怎么办呀???????

我上午用瑞星查了一遍,查到一个引导区病毒,然后重起机器,就提示没有操作系统了,上午没有查毒之前是黑屏光标一直的闪....

作者: saintdragon 时间: 2004-10-14 14:42
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
一般sco的引导区病毒用杀毒软件杀掉后，会破坏硬盘的分区表，然后操作系统也不能启动。
根据具体的提示信息，查看置顶的FAQ里的解决方法！！

作者: internetli 时间: 2004-10-14 14:43
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
版主你有QQ吗?我在那里问你可以吗?

我的QQ:35105389

谢谢了!!!!!!!!!!!

作者: nanfeng 时间: 2004-10-14 14:45
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
试一试 KV3000
用KV3000 A盘引导执行kv3000 键入c: 会查杀分区表病毒
如果是引导型病毒，可以查杀，我用过。

作者: Jalen1130 时间: 2004-10-14 14:46
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
可恶的病毒！

作者: internetli 时间: 2004-10-14 14:50
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
我现在手里只有瑞星,KV在网上下载一个成吗??????????/

作者: nanfeng 时间: 2004-10-14 15:08
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
kv3000 没法下载。如果你的机器启动时软驱有磁盘，可能是中了Polyboot病毒。

作者: internetli 时间: 2004-10-14 15:45
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
完了,完了,那我把这块硬盘挂到其外一台机器上把数据倒出来成吗???

作者: nanfeng 时间: 2004-10-14 16:43
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
有可能我没试过但愿好运

作者: internetli 时间: 2004-10-14 16:55
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
上帝保佑!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

作者: yjmsx 时间: 2004-10-14 17:11
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
一个朋友的UNIX系统不小心染上了引导型病毒，用最新的杀毒软件杀完后还是不能启动，无奈之下只好重新安装整个系统：包括操作系统、数据库系统、应用程序，再从备份磁带恢复数据，花了半天多的时间。笔者听了不由扼腕叹息，因为笔者也曾经遇到过类似的事情，但只花不到十分钟就解决了。还是先从原理上说起吧。

　　UNIX分区结构如图1，这里假设UNIX装在活动的第一分区。UNIX中把硬件全部当做文件来管理，第一个物理硬盘是/dev/hd00，第二个物理硬盘是/dev/hd10，依此类推；第一个物理硬盘的逻辑分区从/dev/hd01到/dev/hd04，/dev/hd0a特指活动分区。主引导程序、引导0和引导1在UNIX系统中都有备份，它们分别为/etc/masterboot、/etc/hdboot0和/etc/hdboot1。

　　安装UNIX系统的机器启动过程大概是这样的：上电→BIOS检查硬件→从硬盘物理0扇区加载主引导程序→从活动分区，即UNIX分区加载boot0→加载boot1→检查divvy表，找到根文件系统→装入/boot，显示引导提示boot： →装入并执行内核/UNIX→启动完毕

　　了解启动过程后，对本文开始提出的问题就很好处理了。首先准备应急引导盘，UNIX系统维护人员应该是常备的，即使没有也可以立即到其他机器用mkdev fd命令做一张。用应急引导盘启动，进入软盘根文件系统，连接硬盘根文件系统：

　　# mount /dev/hd0root /mnt

　　如果提示出错，检查一下根文件系统：

　　# fsck /dev/hd0root

　　再次连接，接着先恢复硬盘主引导程序：

　　# cp /mnt/etc/masterboot /dev/hd00

　　然后恢复引导0：

　　# cp /mnt/etc/hdboot0 /dev/hd0a

　　重启：

　　# umount /mnt

　　# reboot

　　至此故障解决。顺便说一下，如果其他原因造成UNIX系统不能启动，除了上面两个步骤外，还可能要恢复引导1和boot文件。因为引导1在UNIX分区的1KB偏移处，所以不能直接拷贝，必须用dd命令：

　　# dd if=/mnt/etc/hdboot1 of=/dev/hd0a seek=1 bs=1k

　　最后恢复boot，将根文件软盘取出，插入应急引导盘，执行：

　　# umount /mnt

　　# mount -r /dev/fd0135ds18 /mnt

　　# cp /mnt/boot /tmp

　　# umount /mnt

　　# mount /dev/hd0root /mnt

　　# cp /tmp/boot /mnt

　　对于SCO UNIX，boot已经不存放在根文件系统下，而是存放在/boot下，上面的步骤第5行应改为：

　　# mount /dev/boot /mnt

　　恢复后执行reboot重启计算机即可

作者: wheel 时间: 2004-10-14 18:38
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
用linux mount 起来辈分 dd

作者: simonzhan 时间: 2004-10-14 22:11
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
看看这个办法行不行：
http://bbs.chinaunix.net/forum/viewtopic.php?t=366782

作者: bzcll 时间: 2004-10-14 23:44
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
软驱中有软盘呀!!!!

作者: sdccf 时间: 2004-10-15 08:51
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
解决办法之一：

http://unix-cd.com/unixcd/article_view.asp?id=140

作者: so sorry 时间: 2004-10-15 09:46
标题: 操作系统现在进不去了，会不会是病毒呀？？？？　在线等待......
FT 你和我之前的头像一样
看着就晕
我的机子中这毒时就是用的KV300

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)