书趣阁
  1. 书趣阁
  2. 其他类型
  3. 重塑旧时光
  4. 第四百九十章 她在发光
设置

第四百九十章 她在发光(3 / 3)


发后,我这段时间也在研究相关方面的东西,能不能恢复硬盘数据不敢说,只能说尽力试试。” 隗竹怕林白药期望太大,先给他泼冷水,林白药笑道:“放心试,硬盘里没重要的数据,只是想见识一下仙姐你的神仙手段……” 隗竹面不改色,任由林白药狂拍马屁,她自岿然不动,熟练的折腾一下电脑,见开不了机,沉思道:“根据我的发现,CIH 感染电脑的机理并没有那么复杂,运气好的话,应该可以恢复绝大部分硬盘数据。只不过每种新病毒发作的时候,人们对它的认识不充分,会造成心理性恐慌,选择格式化硬盘等一些列误操作,造成了进一步的损失……” 林白药道:“所以?” “所以你只是拔掉电源,我要夸你两句,所有的电脑小白遇到突发状况,拔网线拔电源都是最佳选择。” 林白药黑着脸,道:“我也不是那么白好吗?信不信单手打字,让你先打半分钟?” 隗竹笑道:“我认输,你真厉害。” 这一句话让林白药成功的在脑海里开车上了高速,略有些尴尬的转过头,道:“蔡信峰正带团队试图攻克CIH的工作原理,你有什么指示能让他少走点弯路的?” “很简单,CIH 病毒会在硬盘的第一个分区中从第 0 扇区开始,写入 1MB 字节的空数据。而这最初的 1MB 包含了分区表、文件分配表、启动扇区等部分……” 隗竹侃侃而谈,说完了原理,又说检测,道:“CIH病毒的检测更简单,只要从32位可执行文件的PE文件头的偏移28H处获得程序的入口地址,对入口程序段进行扫描即可,即调用VXD函数获得系统当前的文件系统钩子函数的地址和函数IFSMgr_IemApiHook的入口地址,根据获得的地址,扫描相应的内存区,判断内存中是否有CIH病毒……” 林白药听不懂,但不耽误他凝视着隗竹的俏脸,竟微微的有些沉迷。 这个时候的她,充满了胜券在握的自信和无所畏惧的斗志,跟平时的淡然自若、与世无争完全不同, 她,在发光。 光芒四射!


设置
字体格式: 字体颜色: 字体大小: 背景颜色:

回到顶部