您现在位置>>数据恢复>>软件故障—病毒攻击
【病毒攻击】
计算机病毒使指那些具有自我复制能力的计算机程序，它能影响计算机软件、硬件的正常运行，破坏数据的正确与完整。不同病毒有不同的破坏行为，其中有代表性的行为如下：
1.攻击系统数据区
即攻击计算机硬盘的主引寻扇区、Boot扇区、FAT表、文件目录等内容（一般来说，攻击系统数据区的病毒是恶性病毒，受损的数据不易恢复）。
2.攻击文件
是删除文件、修改文件名称、替换文件内容、删除部分程序代码等等。
3.攻击内存
内存是计算机的重要资源，也是病毒的攻击目标。其攻击方式主要有占用大量内存、改变内存总量、禁止分配内存等。干扰系统运行
不执行用户指令、干扰指令的运行、内部栈溢出、占用特殊数据区、时钟倒转、自动重新启动计算机、死机等。
4.速度下降
不少病毒在时钟中纳入了时间的循环计数，迫使计算机空转，计算机速度明显下降。
5.攻击磁盘
攻击磁盘数据、不写盘、写操作变读操作、写盘时丢字节等。
6.扰乱屏幕显示
字符显示错乱、跌落、环绕、倒置、光标下跌、滚屏、抖动、吃字符等。
7.攻击键盘
响铃、封锁键盘、换字、抹掉缓存区字符、重复输入。
8.攻击喇叭
发出各种不同的声音，如演奏曲子、警笛声、炸弹噪声、鸣叫、咔咔声、嘀嗒声
9.攻击CMOS
对CMOS区进行写入动作，破坏系统CMOS中的数据。
10.干扰打印机
间断性打印、更换字符等。
以病毒破坏Word文档为例：
当单个文件被病毒破坏，而先前系统中并没有此文件存在，比如你刚刚写好的Word文件，在刚存盘后就被病毒破坏了，使用数据恢复工具恢复出来的文件就是带有病毒的文件。对于这样的文件，如何进行数据恢复呢？我们就以感染宏病毒的Word文件为例吧！要知道——宏病毒与有用的正常宏都是采用了相同的语言编写的，只是这些宏的执行效果有害，而且在编写上利用了Word允许宏自动执行这一特点，使用户在打开文件时不知不觉地就运行了这些病毒程序。早期的宏病毒破坏方式往往是更改所附着的文档内容、扰乱文档的正常打印、开启一个无法关闭的对话框或不断开启新的文件直到系统资源耗尽，Word运行出错为止等等。随着Office新版本的推出，微软不断加强宏的功能，没想到宏病毒的危害也越来越厉害了。为了使Word更易用，微软在Word中集成了许多模板，如典雅型传真、典雅型报告、典雅型通讯录模板等。这些模板不仅包含了相应类型文档的一般格式，而且还允许用户在模板内添加宏，使得用户在制作自己的特定格式文件时，减少重复劳动。在所有这些模板中，最常用的就是Normal.dot模板（通用模板），它是启动Word时载入的缺省模板。所以当Word系统遭受感染后，系统进行初始化时就会随着Normal.dot的装入而成为带毒的Word系统，继而在打开和创建任何文档时感染该文档。
特别提示：您有重要数据在硬盘上 ，当出现数据丢失、硬盘损坏、文件无法读取的情况 请立即关机并火速送往我公司，我们将进行专业的检测。
 非专业的恢复尝试存在的风险分析 数据恢复参考价格
泽华数据恢复服务承诺：
1．免费检测，得不到数据不收费。
2．无损恢复，整个恢复过程不对客户的原盘进行任何写操作，确保原盘状态不变。
3．对客户数据严格保密。硬盘开盘体数据恢复在专业实验室进行，确保数据安全。
| 
