Previous | Next
| From: Solder (all posts)
Date: 1999-04-27
Subject: heise online: CIH-Virus -- der Tag danach
|
CIH-Virus -- der Tag danach
Am gestrigen Montag hat der CIH-Virus wieder einmal zugeschlagen. Wer trotz rechtzeitiger Warnung keinen Virencheck durchgeführt hat, steht nun möglicherweise vor einem nicht mehr funktionsfähigen PC.
Der Virus hat zwei bekannte Auswirkungen: Wenn der Bildschirm des Rechners nach dem Einschalten dunkel bleibt, hat CIH sehr wahrscheinlich das BIOS-Flash-ROM gelöscht; das beherrscht er etwa auf Motherboards mit Intels TX-Chipsatz. Dann hilft es nur noch, den BIOS-Baustein auszubauen und an einem noch intakten PC neu zu beschreiben, etwa mit dem c't-Flasher. Wer keinen Zugriff auf den c't-Flasher hat, sollte sich an seinen PC-Händler wenden oder kann beispielsweise den Programmier-Service der Firma Segor in Anspruch nehmen.
Wenn die BIOS-Meldungen noch auf dem Bildschirm erscheinen, aber der PC nicht mehr startet, hat CIH vermutlich die Partitionstabelle der Festplatte gelöscht. Legen Sie auf keinen Fall mit Fdisk neue Partitionen an! Es fehlen nur ein paar Byte; eine Datenrettungssoftware kann sehr wahrscheinlich helfen. Die kostenlose Demo-Version von Convars Recovery '98
rettet bis zu drei Dateien; wer alles wiederherstellen will, muß die Vollversion erwerben. Ähnliches bietet Ontrack mit der Datenrettungssoftware Tiramisu.
Wer vor der Benutzung eines Diskeditors nicht zurückschreckt, kann die Partitionstabelle auch von Hand restaurieren. Ein ausführlicher Artikel dazu steht in c't 5/97, S. 188ff. Das Programm partinfo von PowerQuest sowie das Freeware-Tool Partition Finder können dabei gute Dienste leisten.
(bo/c't)
URL dieses Artikels:
http://www.heise.de/newsticker/data/bo-27.04.99-000/
Links in diesem Artikel:
[1] http://www.heise.de/newsticker/data/jo-22.04.99-001/
[2] http://www.heise.de/ct/ftp/projekte/flasher/
[3] http://www.segor.de/brennen.htm
[4] http://www.recovery98.convar.com/
[5] http://www.ontrack.de/
[6] http://www.powerquest.com/
[7] http://www.msdatec.de/download.htm
[8] mailto:bo@ct.heise.de
Copyright 1999 by Verlag Heinz Heise
Sorry, it's in German, try the links for more info or recover-software.
If you need the article from the c't 5/97 please contact me via e-mail.
Christian
|
| |
Copyright © Plus/4 World Team, 2001-2024 |
