rev0
Sto cercando di rimuovere il malware sui miei computer e alla ricerca della fonte di persistenza *, ho provato diversi approcci, uno dei quali è quello di formattare il dispositivo di archiviazione con una tabella delle partizioni mac tramite Ubuntu. Quando creo una nuova tabella delle partizioni mac, appare una partizione 31.5kB sconosciuta etichettata / dev / sda1 ma non posso farci niente. Questa partizione è normale quando si implementa una tabella delle partizioni mac su una piattaforma Linux?
* Il malware rimane dopo la completa formattazione a basso livello.
Rev 1 - Aggiunte ulteriori informazioni nella schermata qui sotto, fornite da GParted.
1
'formattazione a basso livello' .. come hai fatto? Da recupero o recupero di Internet? Total nuke o solo reinizializza la partizione? Come stai restaurando?
—
Tetsujin
Ho usato programmi come Active Killdisk DBAN e molti altri per distruggere i dati sul disco e non ripristinati. Dopo aver generato la tabella delle partizioni mac con GParted, la partizione da 31,5 kB viene visualizzata con un punto di spiegazione giallo accanto alla partizione e le informazioni fornite facendo clic con il pulsante destro del mouse e selezionando "informazioni" sono elencate di seguito. Impossibile rilevare il file system! I possibili motivi sono: - Il file system è danneggiato - Il file system è sconosciuto a GParted - Non esiste un file system disponibile (non formattato) - Manca la voce del dispositivo / dev / sda1
Non so perché hai fatto ricorso a Linux per farlo. La mia prima domanda è: hai davvero malware sul tuo sistema? Dovresti eseguire etrecheck e malwarebytes per controllare il tuo computer. Puoi fare ciò che vuoi da un avvio di rete. Vedere idownloadblog.com/2016/02/25/... Formattare il disco in 2 partizioni. Quindi ho riformattato in una partizione.
—
historystamp
Penso che quando si dichiara una partizione di dimensioni fisse, potrebbe esserci un po 'di spazio. Potrebbe essere che le partizioni vogliono sempre iniziare su un confine. La dimensione inutilizzata potrebbe significare che lo spazio è rimasto tra due partizioni. Ci sono molte partizioni nascoste in mac os.
—
historystamp
Non raccomanderei il partizionamento in linux a meno che tu non sappia davvero cosa stai facendo.
—
historystamp