Восстановление разделов и утерянной информации на HDD - [20] :: Магнитные носители информации

AlexPkr

Цитата:

Неужели это вирус такое мог сделать

Да.

Цитата:

Смотрел на iXBT но ничего не нашел.

В разделе "Техническая поддержка". Вот сюда я положил заархивированную ветку того обсуждения: _http://home.peterstar.ru/tot/hddvir.rar

Цитата:

И чем теперь его снять...

Приведу цитату оттуда:

Код:

Итак, всем страждущим по запароленному харду посвящается:

I. ХАРАКТЕРНЫЕ ПРИЗНАКИ ТОГО, ЧТО ВАШ ДИСК ЗАПАРОЛЕН:

При очередном включении компьютера диск нормально определяется в BIOS, но при попытке с него загрузиться Вы получаете сообщение ‘DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ANY KEY’;
В отдельных случаях у Вас может попросить пароль BIOS (некоторые поддерживают такую функцию).

II. А почему это случилось?

В последнее время началась эпидемия вируса, который попадает на Ваш компьютер под безобидным предлогом (например, «Программа для ускорения интернета в 10 раз», фото красивой девочки (или мальчика ), и т.д.). Вирус устанавливает на Ваш диск пароль. В некоторых вариациях – он случайный, в некоторых – 32 символа с кодом 80h или 90h. После этого пытается перезагрузить машину, иногда ему это удается.

III. Что делать?

Пароль можно снять, только зная его, либо спец. софтом (варианты с горячей заменой «банки» я здесь не рассматриваю). Обычно, это делают программой MHDD, найти которую можно в поиске по этой Конференции и по интернету.

Приведу несколько инженерных паролей для разных дисков:

Western Digital: ‘WDCWDCWDCWDCWDCWDCWDCWDCWDCWDCWD’
Seagate: слово ‘Seagate’ и 25 пробелов.

Цитирую коллегу sergol2:
цитата:
------------------------------------
А вот как снять пароль.
У фуджиков за юзер пассворд отвечает тринадцатый модуль служебной области. Соответственно, идём на _http://www.vmsoft.nm.ru и скачиваем от туда fujtool далее загружаемся в досе, и запускаем свежескачанную прогу и выбираем нужный диск. Выбираем читать и указываем номер 13. На диске появляется файл 13.m. И сохраняем его где нибудь на всякий случай. Потом создаём файл в каталоге с fujtool и называем его 13.m.
Записываем в него первые два знака SU без пробела, и дописываем до конца файла пробелов так чтобы файл стал размером 512 байт. После этого опять запускаем fujtool выбираем запись и вводим 13, выключаем и снова включаем компьютер. Всё. Пассворда больше нет.
З.Ы. После скачивания оригинального модуля надо посмотреть чтобы у него в начале были буквы SU иначе модуль не тот скачали.
З.З.Ы. Побочным эффектом данного метода является то что на диск больше нельзя будет поставить пароль. А оно вам надо.
Этот метод предназначен для ноутбучных винтов, для MPG его можно упростить до сливания 13 модуля и открытия его в текстовом редакторе, та можно будет увидеть пароль. После чего пароль можно снять с помощью mhdd.
--------------------------------------
По мере появления у меня свежей информации я буду дополнять этот постинг. Различные дополнения от участников крайне приветствуются! Теперь, эта ветка будет служить обсуждением данного вируса в рамках форума «Техническая Поддержка». Пожалуйста, не создавайте новых веток, пользуйтесь поиском.

ВНИМАНИЕ! В ветке есть ссылки на различные сервисные программы от производителей жестких дисков. Используйте их только если вы УВЕРЕНЫ в том, что делаете! Почему -- см. ниже.

С уважением,
Mixa1024

Модерирует : Akam1, Dr_StandBy, vertex4
Dr StandBy (16-02-2006 22:46): http://forum.ru-board.com/topic.cgi?forum=84&topic=1288	Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102