荔园在线
荔园之美，在春之萌芽，在夏之绽放，在秋之收获，在冬之沉淀
[回到开始]
[上一篇][下一篇]
发信人: Mic (霸王丸), 信区: Virus
标 题: FDISK /MBR 是什么有何作用
发信站: BBS 荔园晨风站 (Thu Apr 5 18:59:55 2001), 转信
除了那些具有从非物理 C盘启动选项的PC外，任何一个PC都无法从物理第一硬盘的
{0,0,1}以外的任何一个扇区启动，所以{0,0,1}被称为主引导记录即：MBR(Main
Boot Record)。 修改 MBR 的病毒或程序把原 MBR 移动到其他扇区后，这个程序
就不能再称为 MBR 了，充其量称为“原MBR”，而占据{0,0,1}的新引导程序才能
称为当前的 MBR。修改 BIOS Setup 中的参数，可以改变硬盘逻辑盘的结构，但是
无论怎么修改{0,0,1}都还是{0,0,1}。
有一部分比较麻烦的MBR病毒(如前面Wwashington提到的)，当强行使用
fdisk /mbr后，计算机将不能启动，是因为计算机正常的引导和文件结构是经过病
毒(除了病毒情况外还包括一些管理工具 System Commander、Norton DiskLock)编
码/加密的，解码成正常的结构需要从病毒程序现行引导。
所以说：
(1) 去除任何病毒都不需要低级格式化硬盘，这是真命题；
(2) fdisk /mbr + sys c: 可以在恢复数据的前提下去除任何引导型病毒，这是假
命题。
上述结论的依据是一般情况下，PC都无法从物理第一硬盘的{0,0,1} 以外的任
何一个扇区启动。我想我和Wwashington 要表达的意思是一致的，仅仅是由于对一
些基本事件是从不同的角度去理解的，因此在宏观的表述上有不同的侧重点。
所以在这里也提醒一下， 试图用 fdisk /mbr + sys c: 清除病毒的时候，务
必备份 MBR，即 {0,0,1}。KV300、病毒克星VRV在这些方面的处理是不完善的，
KV300这里不再多提了，VRV 号称可以备份 MBR， 但是由于程序的缺陷，备份不总
正常，据从原VRV的技术支持那里了解，使用VRV后“丢失硬盘”的不在少数，都无奈把责任
推给了稀里糊涂的用户。在这
里，我们也不建议使用这个软件。
脊柱是我们这种生命的重要特征，在此基础上我们才有了光芒的智慧和丰富的
情感。上帝赋予我们自由的意志，同时也赋予我们选择的重担。
--
┐ ┐ ──┐ ──┐ ──┐ ┐ ┐┌─┬┐ ┌┬┬┐ ┌┬┬┐ ┌┐
└─│ └─│ └─│ └─│ └─│ ││ ││││ ││││ ││
│ │ │ │ │ │ │ ┌┬┴┘ ││││ ││││ ││?
└┴─┘ └┴┴┘ └┴┴┘ └┘
※ 来源:·BBS 荔园晨风站 bbs.szu.edu.cn·[FROM: 192.168.28.108]
[回到开始]
[上一篇][下一篇]
荔园在线首页 友情链接：深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店