UNIX系統感染病毒的解決方法(轉)

ba發表於2007-08-16
UNIX系統感染病毒的解決方法(轉)[@more@]  一個朋友的UNIX系統不小心染上了引導型病毒,用最新的防毒軟體殺完後還是不能啟動,無奈之下只好重新安裝整個系統:包括作業系統、資料庫系統、應用程式,再從備份磁帶恢復資料,花了半天多的時間。筆者聽了不由扼腕嘆息,因為筆者也曾經遇到過類似的事情,但只花不到十分鐘就解決了。還是先從原理 上說起吧。

  UNIX分割槽結構,這裡假設UNIX裝在活動的第一分割槽。UNIX中把硬體全部當做檔案來管理,第一個物理硬碟是/dev/hd00,第二個物理硬碟是/dev/hd10,依此類推;第一個物理硬碟的邏輯分割槽從/dev/hd01到/dev/hd04,/dev/hd0a特指活動分割槽。主載入程式、引導0和引導1在UNIX系統中都有備份,它們分別為/etc/masterboot、/etc/hdboot0和/etc/hdboot1。

  安裝UNIX系統的機器啟動過程大概是這樣的:上電→BIOS檢查硬體→從硬碟物理0扇區載入主載入程式→從活動分割槽,即UNIX分割槽載入boot0→載入boot1→檢查divvy表,找到根檔案系統→裝入/boot,顯示引導提示boot: →裝入並執行核心/UNIX→啟動完畢.

 瞭解啟動過程後,對本文開始提出的問題就很好處理了。首先準備應急引導盤,UNIX系統維護人員應該是常備的,即使沒有也可以立即到其它機器用mkdev fd命令做一張。用應急引導盤啟動,進入軟盤根檔案系統,連線硬碟根檔案系統:
CODE:
  # mount /dev/hd0root /mnt

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/10617731/viewspace-961055/,如需轉載,請註明出處,否則將追究法律責任。

UNIX系統感染病毒的解決方法(轉)
請登入後發表評論 登入
全部評論

相關文章