|
我们知道,分区引导扇区DBR(DOS BOOT RECORD)是由FORMAT高级格式化命令写到该扇区的内容;DBR是由硬盘的MBR装载的程序段。DBR装入内存后,即开始执行该引导程序段,其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区,但只有被设为活动分区的DBR才会被MBR装入内存运行。平时打开和存取文件,电脑也是通过DBR来识别和读写这个分区的,而病毒也正是利用DBR的BPB表来直接访问逻辑磁盘的,也就是说:病毒必须通过DBR才能访问磁盘和破坏文件的,如果用软件把某一分区的DBR清除为零,那么病毒是不可能访问到该分区的。
1.用Pauly的BOOTICE将某一分区的启动扇区1-63备份。
2.用WINHEX将该分区启动扇区1-63扇区全部清零。
3.以后想打开该分区存取文件,用Pauly的BOOTICE恢复启动扇区1-63即可。
病毒不能侵入的!因为病毒需读入DBR才能看到文件的,用EISA隐藏没用的!
大家试试看!
要小心!!!
备份的‘启动扇区1-63’发到邮箱,保险呀,你找不到就麻烦了!
[ 本帖最后由 天涯海角1216 于 2009-11-13 06:51 编辑 ] |
|