Cam
15.01.2008, 06:34
Один друг дал помотреть комп с 3мя винтами из которых:
1й маленький загрузочный NTFS с WinХР SP2, подключен после появления проблемы с остальными
2й разбит на 2 раздела
1й раздел 2го диска - 19 гиг NTFS загрузочный с WinХР SP2
2й раздел 2го диска - 129 гиг расширенный, один подраздел NTFS с оч.важной инфой
3й 250 гиг имеет 1 раздел - расширенный с подразделом NTFS, где, как заверил хозяин, фильмы и только 50 гиг действительно ценной инфы
анализ фаловых структур (поиск дискедитом) показал
1й раздел 2го диска -
бут и множество секторов следом затерты мусором*
копия бута в конце раздела нетронута
MFT частично сохранилась, но следом за 6ю нетронутыми записями несколько десятков секторов заполнены мусором, затем снова несколько уцелевших записей и опять мусор и т.д.
MFTmirr нетронута
поиск и восстановление файлов с использованием MFT при помощи easyrecovery позволил восстановить едва пару сотен файлов - это на диске, где стояла система!
2й раздел 2го диска -
бут и множество секторов следом затерты мусором
копия бута в конце раздела нетронута
MFT почти не сохранилась (были найдены отдельные записи по секторам, начинающимся с FILE)
MFTmirr убита
(и вообще, в кластерах по адресам для MFT и MFTmirr из уцелевшего в конце диска бута мусор и на диске не найдено ни $M F T ни $M F T m i r r)
поиск и восстановление файлов с использованием MFT бессмысленно, RAW recovery при помощи easyrecovery позволил восстановить 63 гиг файлов, из которых подавляющая часть - мусор
2й раздел 3го диска -
бут и множество секторов следом затерты мусором
копия бута в конце раздела нетронута
MFT и MFTmirr убиты - вообще не найдено ни единого сектора, начинающегося с FILE)
поиск и восстановление файлов с использованием MFT бессмысленно, RAW recovery при помощи easyrecovery на первых 3/4 диска не обнаружил ни одного файла, далее поиск показался бессмысленным
*мусор - цепочка случайных неупорядоченных байтов, характерных для упакованных фалов (архивы, фильмы и пр.)
ЧТО ПРОИЗОШЛО С ЭТИМИ ВИНТАМИ? ВИРУС?
у меня других и версий пока не возникает, потому что так гадить винты более никто не станет
есть подобные вирусы? как с ими бороться?
(антивирусы не предлагать или предлагать только при условии что точно сталкивались именно с такой проблемой)
1й маленький загрузочный NTFS с WinХР SP2, подключен после появления проблемы с остальными
2й разбит на 2 раздела
1й раздел 2го диска - 19 гиг NTFS загрузочный с WinХР SP2
2й раздел 2го диска - 129 гиг расширенный, один подраздел NTFS с оч.важной инфой
3й 250 гиг имеет 1 раздел - расширенный с подразделом NTFS, где, как заверил хозяин, фильмы и только 50 гиг действительно ценной инфы
анализ фаловых структур (поиск дискедитом) показал
1й раздел 2го диска -
бут и множество секторов следом затерты мусором*
копия бута в конце раздела нетронута
MFT частично сохранилась, но следом за 6ю нетронутыми записями несколько десятков секторов заполнены мусором, затем снова несколько уцелевших записей и опять мусор и т.д.
MFTmirr нетронута
поиск и восстановление файлов с использованием MFT при помощи easyrecovery позволил восстановить едва пару сотен файлов - это на диске, где стояла система!
2й раздел 2го диска -
бут и множество секторов следом затерты мусором
копия бута в конце раздела нетронута
MFT почти не сохранилась (были найдены отдельные записи по секторам, начинающимся с FILE)
MFTmirr убита
(и вообще, в кластерах по адресам для MFT и MFTmirr из уцелевшего в конце диска бута мусор и на диске не найдено ни $M F T ни $M F T m i r r)
поиск и восстановление файлов с использованием MFT бессмысленно, RAW recovery при помощи easyrecovery позволил восстановить 63 гиг файлов, из которых подавляющая часть - мусор
2й раздел 3го диска -
бут и множество секторов следом затерты мусором
копия бута в конце раздела нетронута
MFT и MFTmirr убиты - вообще не найдено ни единого сектора, начинающегося с FILE)
поиск и восстановление файлов с использованием MFT бессмысленно, RAW recovery при помощи easyrecovery на первых 3/4 диска не обнаружил ни одного файла, далее поиск показался бессмысленным
*мусор - цепочка случайных неупорядоченных байтов, характерных для упакованных фалов (архивы, фильмы и пр.)
ЧТО ПРОИЗОШЛО С ЭТИМИ ВИНТАМИ? ВИРУС?
у меня других и версий пока не возникает, потому что так гадить винты более никто не станет
есть подобные вирусы? как с ими бороться?
(антивирусы не предлагать или предлагать только при условии что точно сталкивались именно с такой проблемой)