Re: [MISC] Virus...

[Martin Christensen <sslug@sslug>]

Kristian Vilmann wrote:
> 
> >
> > Kristian Vilmann wrote:
> >
> > > Er der nogen der har en ide? Eller er hans data dødsdømt?
> >
> > Ak ja, der er en kur, men det er mere træls end våde sokker og lunkent
> > øllebrød. Du tager en editor, der kan rette direkte på en fysisk disk,
> > eller, under Linux, en hvilken somhelst editor, der kan klare MEGET
> > store filer, og så går du igang med at søge på binært niveau. Sådan
> > reddede jeg de lettest reddelige data, da familient maskine med NT var
> > blevet erklæret klinisk død.
> 
> Hmm.
> 
> Hvad gør man såden helt nøjagtigt? Hvad søger man efter?

Tja, da jeg skulle finde en større fysikopgave, jeg har lavet, søgte jeg
på "fusionsenergi", da det ikke er et ord, der forekommer hyppigt på en
harddisk, og det er "årsregnskab", "Klydaimnestra" og
"jegskalkommeefterdig" hellerikke. Så sådan nogle ting kan du søge på og
ellers forsøge at afgrænse filer. Det bliver klart lettest når man har
et værktøj, der kan dele harddisken, man læser, op i sektors, da man
allerede da har en langt bedre idé om filens afgrænsning, end man ellers
ville have. Jeg brugte Norton Disk Editor til DOS.

Martin

-- 
Anyone who has realised the importance of Esperanto
is morally obligated to work for it.
    - Leo Tolstoi