恶意软件损坏引导扇区后重新格式化硬盘

恶意软件损坏引导扇区后重新格式化硬盘

由于恶意软件覆盖了引导扇区,我不得不使用对我的磁盘进行低级格式化hdparm

我现在正尝试重新格式化磁盘(有多个),但gparted出现i/o error。一个未进行低级格式化的磁盘已被加密。

我该如何格式化驱动器(如有必要,可通过 CLI)?我通过 USB 连接驱动器,并将其连接到内核。

答案1

擦除引导扇区

如果你怀疑引导扇区感染了恶意软件,你可以使用hdparm但不需要使用如此基本或强大的工具。引导扇区可通过“常规”工具获得,例如,这些工具可以写入大容量存储设备dd或者磁盘别名gnome-disks, 或者mkusb

hdparmdd是功能强大但风险较大的工具。磁盘和 mkusb 提供了更安全的条件,因为它们可以帮助您识别目标驱动器并仔细检查,确保您正在擦除正确的驱动器(而不是包含重要数据的驱动器)。

擦除前几个字节就足够了,但擦除第一个 mibibyte 就足以达到此目的,同时还可以删除可能会干扰或混淆分区工具功能的其他数据,例如gparted。mkusb 中有一个针对此任务的菜单项。您可能想要擦除整个驱动器(如果您怀疑驱动器中某处有其他恶意软件),并且该任务也有一个菜单项。

在此处输入图片描述

低级擦除

您可能没有使用 创建正确的低级格式化hdparm。您可以重试,例如按照以下链接中的说明进行操作,

回复:擦除驱动器的最佳方法

使用 DBAN 可能更容易成功,你可以通过以下链接找到,

dban.org/

免费版本足以满足此目的。

可能是磁盘硬件损坏

也许存在一些严重损坏(例如物理损坏),导致驱动器出现故障。请参阅此链接(部分提示但并非全部与硬盘驱动器相关),

无法格式化我的 USB 驱动器...问题分析

检查有关驱动器健康状态的 SMART 信息是个好主意,例如通过磁盘别名gnome-disks。通过 (1) 处的按钮选择 SMART,然后检查 (2) 处的总体评估。

在此处输入图片描述

相关内容