我要评论
近来笔者遇到了一则硬盘的隐藏共享故障，症状是：点击桌面上的任何一个程序图标，需要三五分钟，才能完成启动，开启多个窗口，其速度更慢得让人无法接受；硬盘指示灯长时间闪烁着且为红色，读写发出很响的“嚓嚓”声，但程序运行可以完成；系统托盘里的网络连接标记，一直显示为连接状态，打开“本地连接状态”监控程序，发现数据包在不停地收发，持续时间从开机时起就不间断。
笔者见到此状况，以为是病毒、缓存或盘体接触等问题，但用最新版本杀毒软件全面扫描，没有发现任何病毒；清理注册表、整理磁盘碎片，效果甚微；断开网络连接，速度稍微有一点提升，但只要接上网线，速度又回到原来的状况；删除网卡，重建网络连接系统，关闭磁盘默认共享，问题依旧；在磁盘管理器中查看硬盘缓存，缓存是启用了的；卸下硬盘电路板，也没有发现我以前所遇见过的“电路板与盘体接触不良”的问题；重作系统，也无多大效果，只是发现:（1）在没有用fdisk重建分区系统和格式化d、e、f分区的情况下，用ghost恢复镜像文件，开机自检正常，dos启动正常，但ghost复制系统文件的速度不正常；（2）windows me比windows 2000 的运行速度有所提升，但“硬盘指示灯长时间亮着且为红色，读写发出很响的‘嚓嚓’声”和“系统托盘里的网络连接标记一直显示为连接上”的问题依然存在。
随后，笔者决定将d、e、f分区上的数据转存于另一硬盘。于是，将硬盘卸下挂到另外的机器上，以从盘模式运行，发现d、e、f分区全部有共享标志。这在原机器上可是没有啊，难道是我看错了？为了验证，我把数据复制后又将硬盘换回到原来的机器上，果真没有。再进行实验：共享标志只在从盘模式下可见，并且在从盘模式下将其取消，在主盘模式下又会恢复。
这会不会就是前文第二段中所发现的问题的原因？带着这个疑问，我将硬盘用fdisk重新分区，重新格式化，建立新的分区系统，再挂接到其他机器上，共享标志消失。重装windows 2000 和windows me系统，速度恢复如初，问题得到彻底解决。
推测其原因，可能是木马程序控制了系统，启用了磁盘共享，过多的木马程序终端使系统资源被大量消耗，从而使速度变得很慢。由于磁盘共享是隐藏的，不易发现，所以，在仅仅格式化c盘的情况下，问题得不到解决，而在重建分区系统并全面格式化后，由于消除了全部的病毒源头，问题故能得到解决。
发表评论