亚洲av无码第一区二区三区,免费黄色成人在线,md传媒app免费下载

您當前所在位置：首頁 → 網(wǎng)絡(luò)安全 → 病毒防治 → Unix操作系統(tǒng)感染病毒的解決方法

Unix操作系統(tǒng)感染病毒的解決方法 時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(0)

很多的朋友的Unix操作系統(tǒng)都可能不小心染上了引導(dǎo)型病毒，用最新的殺毒軟件殺完后還是不能啟動，無奈之下只好重新安裝整個系統(tǒng)：包括操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、應(yīng)用程序，再從備份磁帶恢復(fù)數(shù)據(jù)，花了半天多的時間。筆者聽了不由扼腕嘆息，因為筆者也曾經(jīng)遇到過類似的事情，但只花不到十分鐘就解決了。還是先從原理上說起吧。

Unix操作系統(tǒng)分區(qū)結(jié)構(gòu)，這里假設(shè)Unix操作系統(tǒng)裝在活動的第一分區(qū)。Unix操作系統(tǒng)中把硬件全部當做文件來管理，第一個物理硬盤是/dev/hd00，第二個物理硬盤是/dev/hd10，依此類推；第一個物理硬盤的邏輯分區(qū)從/dev/hd01到/dev/hd04，/dev/hd0a特指活動分區(qū)。主引導(dǎo)程序、引導(dǎo)0和引導(dǎo)1在Unix操作系統(tǒng)中都有備份，它們分別為/etc/masterboot、/etc/hdboot0和/etc/hdboot1。

安裝Unix操作系統(tǒng)的機器啟動過程大概是這樣的：上電→BIOS檢查硬件→從硬盤物理0扇區(qū)加載主引導(dǎo)程序→從活動分區(qū)，即Unix操作系統(tǒng)分區(qū)加載boot0→加載boot1→檢查divvy表，找到根文件系統(tǒng)→裝入/boot，顯示引導(dǎo)提示boot: →裝入并執(zhí)行內(nèi)核/Unix操作系統(tǒng)→啟動完畢。

了解啟動過程后，對本文開始提出的問題就很好處理了。首先準備應(yīng)急引導(dǎo)盤，Unix操作系統(tǒng)維護人員應(yīng)該是常備的，即使沒有也可以立即到其它機器用mkdev fd命令做一張。用應(yīng)急引導(dǎo)盤啟動，進入軟盤根文件系統(tǒng)，連接硬盤根文件系統(tǒng)
# mount /dev/hd0root /mnt

如果提示出錯，檢查一下根文件系統(tǒng)：
# fsck /dev/hd0root

再次連接，接著先恢復(fù)硬盤主引導(dǎo)程序：
# cp /mnt/etc/masterboot /dev/hd00

然后恢復(fù)引導(dǎo)0：
# cp /mnt/etc/hdboot0 /dev/hd0a

重啟：

#?umount?/mnt ?
#?reboot?

至此故障解決。順便說一下，如果其它原因造成Unix操作系統(tǒng)不能啟動，除了上面兩個步驟外，還可能要恢復(fù)引導(dǎo)1和boot文件。因為引導(dǎo)1在Unix操作系統(tǒng)分區(qū)的1KB偏移處，所以不能直接拷貝，必須用dd命令：
# dd if=/mnt/etc/hdboot1 of=/dev/hd0a seek=1 bs=1k

最后恢復(fù)boot，將根文件軟盤取出，插入應(yīng)急引導(dǎo)盤，執(zhí)行：

#?umount?/mnt ?
#?mount?-r?/dev/fd0135ds18?/mnt ?
#?cp?/mnt/boot?/tmp ?
#?umount?/mnt ?
#?mount?/dev/hd0root?/mnt ?
#?cp?/tmp/boot?/mnt?

對于SCO Unix操作系統(tǒng)，boot已經(jīng)不存放在根文件系統(tǒng)下，而是存放在/boot下，上面的步驟第5行應(yīng)改為：
# mount /dev/boot /mnt

恢復(fù)后執(zhí)行reboot重啟計算機即可。這樣，我們就解決了Unix操作系統(tǒng)中的病毒問題。

關(guān)鍵詞標簽：Unix操作系統(tǒng),Unix操作

相關(guān)閱讀

文章評論

查看所有0條評論>>