使用FDISK的/MBR开关删除病毒的两个注意事项

Author: 杨丽容 Date: 1997-01-01

  很多用户都知道DOS许多版本提供FDISK支持/MBR(主引导记录)开关,该开关能重新写一个新的主引导记录来覆盖原主引导记录,因此使用它能删除大多数分区表病毒。
  在使用/MBR开关之前,有两点需要引起注意。首先,有些病毒很聪明,能够防止自己被覆盖。比如Joshi病毒就能截留中断13h,暗中阻止对主引导扇区的更新。FDISK/MBR看起来完成了,但实际上并没有成功。更有甚者,如果程序要访问含有主引导记录的扇区,Joshi会将截取这一要求将其导向磁盘其它含有原来主引导记录备份的扇区。
  其次就是许多重新引导工具和磁盘压缩程序也需要更改主引导记录。FDISK/MBR将去掉这些程序所作的改动而使它们失效。当你改变了由磁盘压缩程序对主引导记录所作的改动就更加危险了。因为当压缩程序失败后,存在压缩盘上的文件就无法存取了。如果已知道硬盘上的其他程序更改了主引导记录就不要使用此开关。此外DOS6的用户不必用FDISK/MBR删除病毒,可以使用DOS6自己提供的反病毒工具。