Reformando o disco rígido após o setor de boot danificado por malware

3

Devido a malwares que substituíram o setor de inicialização, tive que criar um formato de baixo nível em meu disco usando hdparm .

Estou tentando reformatar o disco agora (tenho mais de um), mas gparted me dá um i/o error . Um disco que não foi formatado em baixo nível foi criptografado.

Como posso formatar as unidades (via CLI, se necessário)? Estou conectando o drive através de USB e ele está conectado ao kernel.

    
por Dave 20.08.2017 / 14:34

1 resposta

3

Limpe o setor de inicialização

Se suspeitar que o setor de inicialização está infectado por malware, você pode usar hdparm , mas não precisa usar uma ferramenta tão básica ou poderosa. O setor de inicialização está disponível por meio de ferramentas "regulares", que podem gravar em um dispositivo de armazenamento em massa, por exemplo dd ou Discos alias gnome-disks , ou mkusb .

hdparm e dd são ferramentas poderosas, mas arriscadas. Os discos e o mkusb fornecem condições mais seguras, pois ajudam a identificar a unidade de destino e a verificar novamente se você está limpando a unidade correta (e não uma unidade, onde você tem dados importantes).

É suficiente apagar os primeiros bytes, mas limpar o primeiro mibibyte será o suficiente para essa finalidade, bem como remover outros dados que possam perturbar ou confundir a função de ferramentas de particionamento, como gparted . Existe uma entrada de menu para esta tarefa no mkusb. Você pode querer limpar toda a unidade (se suspeitar que há outro malware em algum lugar na unidade) e também há uma entrada de menu para essa tarefa.

Limpeza de baixo nível

Talvez você não tenha criado um formato de baixo nível correto com hdparm . Você pode tentar novamente, por exemplo, de acordo com as instruções no link a seguir,

Re: melhor maneira de limpar uma unidade

É provavelmente mais fácil ter sucesso com o DBAN, que você pode encontrar através do seguinte link,

dban.org/

Funciona bem o suficiente para esse propósito com a versão gratuita.

Talvez o hardware do disco esteja danificado

Talvez haja algum dano sério (por exemplo, dano físico), que faz com que a unidade falhe. Veja este link (algumas das dicas, mas nem todas são relevantes para discos rígidos),

Não é possível formatar meu drive USB ... Análise do problema

É uma boa ideia verificar o S.M.A.R.T. informações sobre o status de funcionamento da unidade, por exemplo, via Alias de discos gnome-disks . Selecione S.M.A.R.T. através do botão em (1) e verifique a avaliação geral em (2).

    
por sudodus 22.08.2017 / 08:53